
Los datos personales y clínicos de más de 73.000 pacientes se han visto afectados por un “sofisticado ciberataque de ransomware” contra una clínica médica privada de Singapur.
En un comunicado de prensa, Eye & Retina Surgeons ha revelado que el ataque tuvo lugar el 6 de agosto y que comprometió datos sensibles como los nombres de los pacientes, sus direcciones, números de tarjetas de identificación, detalles de contacto e información clínica. Sin embargo, no se accedió a datos de tarjetas de crédito o cuentas bancarias ni se comprometieron en el incidente.
La clínica confirmó que el ataque afectó a los servidores y a varios terminales informáticos de su sucursal en Camden medical, aunque ninguna de sus otras sucursales no se vio afectada. Afortunadamente, ninguna de las operaciones clínicas del oftalmólogo se vio afectada, y sus sistemas informáticos ya están restaurados de forma segura.
La empresa señaló que “mantiene redes segregadas y los registros médicos activos se mantienen por separado en un sistema basado en la nube y, por lo tanto, no se accedió a ellos ni se vieron comprometidos.”
El incidente fue reportado a la Comisión de Protección de Datos Personales y al Equipo de Respuesta a Emergencias Informáticas de Singapur (SingCERT), mientras que el equipo de TI de Eye & Retina Surgeons está trabajando con la Agencia de Ciberseguridad de Singapur (CSA) y el Ministerio de Salud (MOH) para investigar las causas y los autores del ataque.
La clínica dijo que no hay pruebas de que se hayan publicado datos comprometidos, pero que seguirá vigilando la situación. Añadió: “(Eye & Retina Surgeons) lamenta esta brecha y desea asegurar a sus pacientes que se toma muy en serio la confidencialidad de los mismos”.
Con información de: Info Security Magazine.