El ciberataque a hospitales abre la puerta a posibles estafas digitales

La Agencia de Ciberseguridad de Catalunya está estos días trabajando para mitigar los efectos del ciberataque que el grupo Gold Dupont lanzó contra los hospitales Moisès Broggi de Sant Joan Despí, Dos de Maig de Barcelona y Creu Roja de l'Hospitalet y contra una decena de centros asistenciales del Consorci Sanitari Integral (CSI) el pasado viernes.

Los 'hackers' publicaron en la internet oscura 52,5 Gb de documentos de pacientes y personal sanitario. Desde la Agencia aseguran que la mayoría de esos archivos son "de ofimática" y no han querido confirmar si realmente había documentación como DNI de pacientes, historiales o ensayos clínicos.

La agresión informática fue de un tipo 'ransomware', método con el que los cibercriminales secuestran datos o el acceso a los ordenadores con el fin de exigir el pago de un rescate económico para liberarlos. Gold Dupont ya ha reivindicado su responsabilidad en el ciberataque. Este tipo de piratas suele actuar más contra instituciones que contra usuarios particulares porque pueden pedir un rescate mayor. Una empresa recientemente atacada fue Ferrari. También ha sido atacada Facebook.

La ciberdelincuencia se ha profesionalizado en los últimos años y se ha vuelto más frecuente. Se calcula que los grupos que usan 'ransomwere' habrían ganado más de 600 millones de euros en 2020. Según el Informe de Riesgos Globales de 2022 elaborado por el Foro Económico Mundial, los fallos en ciberseguridad y la brecha digital estarán entre las 10 amenazas más críticas que enfrentará la humanidad en los próximos dos años.

Atención a correos sospechosos

Desde el Govern de la Generalitat se ha pedido a los usuarios que estén atentos por si en los próximos días reciben correos o mensajes sospechosos. De hecho, es habitual que tras la publicación de datos 'hackeados' haya otros delincuentes que usen esa información para intentar estafar a los usuarios. Una de estas técnicas es el 'phishing': mensajes vía email o SMS de una entidad bancaria o una empresa de servicios o similar en la que se nos conmina a entrar en un enlace que se nos proporciona y se nos pide que verifiquemos datos personales, datos bancarios o contraseñas. A primera vista parecen correos electrónicos o mensajes fiables, pero se trata de páginas webs falsas que imitan a páginas reales y que lo que pretenden es estafar al receptor.

Algunos de los casos más famosos de 'phishing' son el SMS que avisa al usuario de que su tarjeta ha sido bloqueada, el mensaje que notifica que ha ganado un 'iPhone' o el correo donde la "Agencia Tributaria'" declara que supuestamente va a reembolsar dinero al usuario.