Recientemente se ha confirmado una nueva filtración de información confidencial relacionada con el ciberataque que sufrió el Hospital Clínic. Los hackers responsables del ataque han creado un nuevo sistema que permite descargar la información secreta de forma anónima y sin dejar rastro. Esta filtración incluye hasta 4 gigabytes de información, entre la cual se encuentran datos de trabajadores del centro y volantes de derivación entre hospitales con información personal de pacientes, como su nombre completo, dirección, número de teléfono, diagnóstico y tratamiento que siguen.
Este nuevo incidente de seguridad se suma al ataque ransomware sufrido por el Hospital Clínic el pasado mes de marzo, en el cual los ciberdelincuentes pidieron un rescate de 4,5 millones de dólares para liberar los datos. Tras el bloqueo de la web de Ransom House por parte de los Mossos d’Esquadra, los hackers ofrecieron parte de los datos robados de forma gratuita en la dark web.
Los responsables de estos ataques se hacen llamar Ransom House, un grupo especializado en extorsión y ataques ransomware. Este tipo de ataques, que secuestran los datos de una compañía o institución para exigir un rescate económico, se han vuelto cada vez más comunes en el mundo digital y ponen en riesgo la privacidad y seguridad de muchas personas.
En el caso del Hospital Clínic, la filtración de datos personales de pacientes y trabajadores ha sido un golpe duro para la institución y para la confianza de la sociedad en la seguridad de sus datos. Además, estos ciberataques son cada vez más sofisticados y utilizan técnicas innovadoras que dificultan el trabajo de las autoridades. A pesar de esto, es importante no ceder al chantaje digital y no pagar rescates, ya que no garantizan la recuperación de los datos y pueden ser víctimas de futuros ataques similares.
Como expertos en ciberseguridad, recomendamos a empresas e instituciones contar con medidas preventivas y de protección adecuadas para evitar este tipo de incidentes. Siempre es mejor prevenir que lamentar, y en caso de sufrir un ciberataque es importante contar con peritos en informática forense para la investigación y análisis de las evidencias digitales.