Los hackers llegan a Charité: la clínica sigue funcionando, pero los datos están en entredicho
En Berlín, unos hackers obtuvieron acceso no autorizado al servidor de Charité, el mayor hospital universitario de la ciudad. Como resultado del ciberataque, los atacantes podrían haber accedido a los datos de contacto de personas vinculadas a la institución. El incidente fue comunicado por el medio alemán Bild; en la publicación original, el medio ruso aif.ru tradujo la noticia.
En el servidor pirateado se alojaba, entre otras cosas, el sitio web oficial de la clínica. Según la dirección, quedaron expuestos los datos de contacto de empleados, estudiantes y otras personas que habían utilizado los formularios en línea de la institución. Entre ellas, pacientes que habían pedido cita médica por internet.
La clínica aún no ha comunicado cuántas personas podrían haberse visto afectadas ni qué cantidad de información fue robada. Estos datos no se han precisado oficialmente.
La dirección de Charité promete avisar personalmente lo antes posible a todas las personas que pudieran haberse visto afectadas por el incidente. Tras detectar la intrusión, los especialistas empezaron a investigar sus causas y a reforzar la protección de otros sistemas informáticos de la clínica.
Mientras tanto, la atención médica a los pacientes no se interrumpió: la institución sigue funcionando con normalidad. Anteriormente se informó de que el bitcoin había caído bruscamente tras conocerse el ciberataque a la plataforma de intercambio de criptomonedas Binance. El mensaje original no afirma que exista relación entre ambos hechos.
PEREC.RU
La seguridad digital tiene una cualidad muy práctica: mientras todo funciona, casi nadie se fija en ella. Se parece a una alarma contra incendios: molesta con sus comprobaciones, cuesta dinero y parece innecesaria justo hasta el momento en que el humo ya es noticia.
La clínica afirma que la atención a los pacientes no se interrumpió, y eso es, desde luego, lo principal para quienes necesitan asistencia médica. Pero que un hospital siga funcionando y que se protejan los datos de contacto son dos cosas distintas. La primera puede evaluarse de inmediato; la segunda habrá que comprobarla cuando concluya la investigación, se conozcan las cifras y quede claro quién tendrá que cambiar sus hábitos y esperar avisos.
Mientras se desconozca el alcance de la filtración, cualquier afirmación tajante sobre su magnitud sería pura adivinación a partir de los registros del servidor. En estos casos, las instituciones suelen prometer que avisarán a las personas afectadas y reforzarán la protección. Suena bien; la verdadera prueba llega después, cuando se averigua cómo entró exactamente el atacante y por qué encontró la puerta abierta.
Y hay una lección más amplia, sin música épica: las webs, los formularios de cita y los sistemas internos hace tiempo que forman parte de la infraestructura cotidiana. Ahorran tiempo, hasta que convierten el teléfono y el correo electrónico en posibles daños colaterales. La responsabilidad por esa infraestructura no recae en el usuario que rellenó un formulario, sino en quienes la mantienen y protegen.
La mención a Binance y a la caída del bitcoin aporta el habitual brillo mediático: criptomonedas, hackers, titulares alarmantes. Pero el mensaje no ofrece motivos para relacionar el ataque a la plataforma con el incidente de la clínica. Unirlos para dar más dramatismo sería muy práctico: una gran catástrofe cibernética vende mejor que dos sucesos independientes.
No queda más que esperar información confirmada, en vez de competir en conjeturas. Si se cumple pronto y con claridad la promesa de avisar personalmente a las personas afectadas, al menos demostrará que la responsabilidad digital no es solo una línea en una nota de prensa. De lo contrario, el sistema volverá a hacer su viejo truco: primero recoge datos por comodidad y luego explica por qué de su seguridad se encargaban todos y nadie.
