"Una puerta abierta": millones de registros de salud "sin protección en línea"


Una investigación ha encontrado que los registros médicos de millones de personas en todo el mundo han quedado desprotegidos en Internet debido a protocolos de seguridad básicos deficientes o la falta de contraseñas.

Los 16 millones de conjuntos de datos, que afectan a pacientes en 52 países, comprenden nombres, fechas de nacimiento, radiografías, resonancias magnéticas y tomografías computarizadas, y en algunos casos también incluyen detalles de los procedimientos realizados.

Estas vulnerabilidades fueron descubiertas durante una investigación conjunta del periodismo de investigación estadounidense sin fines de lucro ProPublica y el medio de comunicación alemán Bayerischer Rundfunk.

Entre los hallazgos, descubrió cinco servidores en Alemania y otros 187 en los EE. UU. Que pusieron a disposición los registros de pacientes en línea sin contraseña.

ProPublica señaló en su reporte

que los hallazgos fueron diferentes a las investigaciones típicas de violaciones de seguridad y piratería porque gran parte de los datos simplemente carecían de precauciones de seguridad para protegerlos.

"Ni siquiera está pirateando. Está entrando por una puerta abierta", dijo a la tienda Jackie Singh, investigadora de ciberseguridad y directora ejecutiva de la firma consultora Spyglass Security.

Mientras tanto, el investigador de seguridad Cooper Quintin dijo que la evidencia era "completamente irresponsable".

Agregó: "Los registros médicos son una de las áreas más importantes para la privacidad porque son muy sensibles.

"El conocimiento médico se puede usar en su contra de manera maliciosa: para avergonzar a las personas, para chantajear a las personas".

Tras el informe, se contactó a las autoridades de 46 de los países afectados.

Varias instituciones afectadas en los EE. UU. Tomaron medidas para reforzar su seguridad, mientras que en Alemania se están investigando casos.

LO MÁS LEÍDO

Leave a Reply

Your email address will not be published. Required fields are marked *