Cibercriminales publican los datos robados al Hospital Clínic de Barcelona

El grupo Ransom House ha publicado parte de los datos robados en el ataque informático que desde hace tres semanas ha paralizado al Hospital Clínic de Barcelona. Según ha avanzado 'Vilaweb', entre los datos afectados hay información personal de los pacientes del centro, como sus historiales clínicos, y también de los trabajadores, como sus correos electrónicos y sus salarios.

A través de su canal de Telegram, esta organización de cibercriminales ha filtrado en la 'dark web' —un internet oscuro que no está indexado en los buscadores mayoritarios— una parte de los 4,4 terabytes de datos que ha secuestrado mediante la técnica de ciberataque conocida como 'ransomware'.

Esta es la primera vez que el grupo reconoce públicamente estar detrás de la agresión al Clínic, pero hace tres semanas ya exigió a la Generalitat el pago de 4,5 millones de dólares (4,2 millones de euros) para liberar esa información. Según los piratas informáticos, las autoridades no habrían respondido al chantaje.

Tras conocerse esta filtración de los datos, el Hospital Clínic ha convocado una rueda de prensa en la que informará con más detalle del alcance del ciberataque y de los datos expuestos. Fuentes de la Autoritat Catalana de Protecció de Dades (APDCAT) han confirmado a EL PERIÓDICO que el centro ya les ha informado de la publicación de los datos robados de tanto pacientes como empleados.

Confidencialidad comprometida

El pasado 20 de marzo, el Clínic reconoció por primera vez que en el ataque "se podría haber comprometido la confidencialidad de los datos de pacientes y trabajadores", una información ahora contrastada.

Fuentes de la investigación señalaron el pasado 8 de marzo a EL PERIÓDICO DE CATALUNYA, del grupo Prensa Ibérica, que entre los datos robados podrían figurar datos de ensayos sobre cáncer y enfermedades autoinmunes, ámbitos en los que el centro es puntero. Sanitarios aseguraron entonces a este diario que los atacantes habrían accedido a sus nóminas y datos fiscales.