Roban datos médicos y financieros de pacientes tras ciberataque al Departamento de Salud

El incidente, descubierto el 26 de junio de 2024, permitió a actores no autorizados acceder a los sistemas del DOH y sustraer datos sensibles, según un comunicado de prensa de esa agencia estatal.

La información comprometida varía según el individuo, pero podría incluir nombres, fechas de nacimiento, direcciones, números de seguridad social, datos bancarios, historiales médicos y dentales, información sobre recetas médicas e incluso contraseñas.

El DOH dijo que ha comenzado a notificar a las personas potencialmente afectadas por correo postal para informarles qué información específica fue comprometida en cada caso.

Si cree que sus datos podrían estar en riesgo, aunque no haya recibido una carta, se le insta a contactar al centro de atención telefónica gratuito del DOH al 866-997-1602.

Medidas de seguridad

Tras detectar la brecha, el DOH afirma haber tomado medidas inmediatas para asegurar sus redes, aislar los servidores comprometidos e implementar medidas de seguridad adicionales para prevenir futuros accesos no autorizados.

El departamento reportó que está colaborando con expertos en ciberseguridad y las autoridades policiales, incluyendo el Departamento de Cumplimiento de la Ley de Florida, para investigar el incidente a fondo.

El DOH también se ha asociado con Kroll, una firma especializada en gestión de riesgos y respuesta a incidentes cibernéticos, para ofrecer servicios gratuitos de monitoreo de crédito e identidad durante 12 meses a las personas afectadas. Estos servicios incluyen:

• Monitoreo de crédito
• Monitoreo web
• Reembolso de hasta $1 millón por pérdidas financieras debido a robo de identidad
• Consultoría sobre fraude
• Servicios de restauración de identidad

Recomendaciones

El DOH recomendó a las personas potencialmente afectadas que revisen cuidadosamente sus estados de cuenta financieros e informes de crédito para detectar cualquier actividad sospechosa.

En caso de identificar transacciones no autorizadas o sospechar de un robo de identidad, se debe contactar inmediatamente a las instituciones financieras correspondientes.

Asimismo, se advierte a la población sobre posibles estafas y ataques de phishing que podrían aprovecharse de la situación.

Se debe tener especial cuidado con correos electrónicos, llamadas telefónicas o mensajes de texto sospechosos que soliciten información personal o financiera, especialmente si dicen provenir del DOH o hacen referencia al incidente de seguridad.

Este incidente subraya la creciente amenaza que representan los ciberataques para instituciones gubernamentales y la información confidencial que manejan. Se espera que el DOH continúe trabajando para fortalecer sus sistemas de seguridad y proteger los datos de sus pacientes.

 NULL