L'Hospital Clínic de Barcelona ha confirmat aquest dimecres que els ciberdelinqüents que van atacar les seves bases de dades han publicat la totalitat de les dades robades a la deep web. RamsomHouse ha passat així a l'acció i ha concretat les amenaces al centre sanitari, que s'ha negat a pagar un rescat de 4,5 milions de dòlars tot seguint les recomanacions del Govern. El clínic, per la seva banda, s'ha limitat a confirmar una nova filtració.

En total, s'han filtrat 4,5 Terabytes d'informació personal de pacients, professionals, entitats col·laboradores i proveïdors. Per això, l'hospital ha advertit que accedir, de manera intencionada o no, a les dades suposa incórrer en un delicte de revelació de secrets. Tanmateix, ha actualitzat la pàgina web i ha recordat que aquesta és la via oficial per comunicar la publicació de dades personals als afectats.

Fa uns dies, la directora de l’Autoritat Catalana de Protecció de Dades (APDCAT), Meritxell Borràs, va anunciar que ha obert un expedient informatiu al Clínic i a les seves entitats vinculades per determinar si l'hospital mereix ser sancionat per incompliment de la normativa de protecció de dades després que aquestes es filtressin arran d’un ciberatac.

Borràs va apuntar que estan treballant per analitzar tota la informació i saber si aquestes entitats tenien implementades les mesures tècniques i organitzatives de prevenció apropiades per garantir un nivell de seguretat adequat al risc que comportava aquest tractament de dades. La directora va recordar que les dades havien d’estar especialment protegides atès la seva sensibilitat i el volum d’informació.

[noticiadiari]2/257183[/noticiadiari]
El ciberatac que va patir l'Hospital Clínic és del tipus ransomware que, segons informació publicada al web de l'Agència de Cibersegurat de Catalunya, és un tipus de programari maliciós que impedeix a les víctimes accedir als arxius dels seus dispositius informàtics mitjançant diversos mètodes fins que no s'efectuï el pagament d'un rescat. Afegeixen que l'empresa víctima pot perdre la disponibilitat de les seves dades de manera permanent.

[plantillavirals]