Los ciberataques a los hospitales ponen en peligro la seguridad de los pacientes

cerrar

Vídeo

Titulares destacados de Fox News del 19 de marzo

Aquí están los titulares más importantes Fox News . Echa un vistazo a lo más destacado en FoxNews.com.

Si has visto algún episodio reciente de «The Pitt» en Max, una serie médica en streaming sobre la vida en un servicio de urgencias bajo mucha presión, habrás visto lo rápido que un hospital puede entrar en crisis durante un ciberataque. Fue un episodio apasionante. Pero en Misisipi no se trataba de un guion. Era la vida real.

Después de que un ataque de ransomware afectara al Centro Médico de la Universidad de Misisipi, se cerraron las clínicas de todo el estado. Se cancelaron las intervenciones no urgentes. Los sistemas telefónicos y el correo electrónico dejaron de funcionar. Se siguió prestando atención de urgencias, pero se interrumpió el acceso a los historiales médicos electrónicos.

Cuando fallan los sistemas de un hospital, las consecuencias van mucho más allá de la informática. Afectan a personas reales que están esperando recibir atención médica. Por eso, los ciberataques a los hospitales ya no son solo un problema técnico. Son una cuestión de seguridad pública.

Suscríbete a mi informe CyberGuy GRATIS

Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, tendrás acceso inmediato a mi «Guía definitiva para sobrevivir a las estafas», totalmente gratis al suscribirte al boletín de CYBERGUY.COM.

UNA FILTRACIÓN DE DATOS DE FIGURE DEJA AL DESCUBIERTO CASI UN MILLÓN DE CUENTAS

Un ataque de ransomware puede bloquear los sistemas de un hospital en cuestión de segundos, lo que impide el acceso a historiales médicos esenciales y la atención a los pacientes. (iStock)

¿Por qué los hospitales se han convertido en objetivos prioritarios?

Los hospitales no pueden permitirse ningún tiempo de inactividad. Cuando los sistemas fallan, la atención al paciente se ve afectada de inmediato y la presión para restablecer el funcionamiento es enorme. Ricardo Amper, fundador y CEO Incode Technologies, una empresa dedicada a la verificación de identidad digital y la autenticación biométrica, nos explica cómo es la realidad.

«Los hospitales se encuentran en una situación especialmente difícil. Si los sistemas se caen, la atención al paciente se ve afectada de inmediato. Eso genera una presión real para restablecer el funcionamiento rápidamente, y por eso los grupos de ransomware suelen atacar al sector sanitario». Señala otro factor importante que impulsa los ciberataques a los hospitales. «Los hospitales guardan algunos de los datos más sensibles que existen, como historiales médicos, información de identidad y datos de seguros. Esa combinación de urgencia y datos de gran valor los convierte en objetivos muy atractivos».

Los sistemas sanitarios también dependen de proveedores y prestadores de servicios. Un solo eslabón débil puede abrir la puerta. «En el sector sanitario, tu seguridad depende de la de todo el ecosistema que te rodea», dijo Amper.

Cómo la suplantación de identidad basada en la IA está cambiando las reglas del juego

Mucha gente se imagina a los hackers saltándose los cortafuegos. Eso sigue pasando. Pero hoy en día, los atacantes suelen apuntar a las personas en lugar de a los sistemas. «Lo que vemos cada vez más es que los ataques no siempre consisten en colarse en los sistemas, sino en engañar a la gente», dijo Amper.

La inteligencia artificial (IA) ha facilitado y ampliado las posibilidades de suplantar la identidad. Los delincuentes pueden clonar voces, generar correos electrónicos convincentes o crear vídeos deepfake que parecen proceder de un médico, un proveedor o un administrador informático de confianza. «La IA no sustituye a la ingeniería social, sino que la potencia».

En la práctica, esto puede significar que un empleado reciba lo que parece una solicitud legítima para restablecer una contraseña o aprobar un inicio de sesión. Un solo clic puede abrir la puerta. «Se engaña a un empleado para que revele sus credenciales o apruebe una solicitud de autenticación fraudulenta. El atacante inicia sesión como un usuario legítimo y, a partir de ahí, se mueve sigilosamente por los sistemas internos», explicó Amper. Como la actividad parece provenir de un empleado real, puede pasar desapercibida hasta que se haya causado un daño considerable.

5 MITOS SOBRE EL ROBO DE IDENTIDAD QUE PONEN EN PELIGRO TUS DATOS

Los profesionales sanitarios trabajan en entornos de gran presión, lo que hace que los ataques de ingeniería social y suplantación de identidad sean más eficaces. (Paul Bersebach/MediaNews Group/Orange CountyGetty Images)

¿Por qué los hospitales son especialmente vulnerables a los ciberataques?

En un hospital, la rapidez es fundamental. Las decisiones se toman al instante y el personal pasa de una tarea urgente a otra. Esa presión constante abre la puerta a los atacantes que se valen del engaño. «Los profesionales sanitarios se centran en los pacientes, no en la ciberseguridad. Trabajan en entornos de gran presión donde la rapidez es clave. Esa urgencia puede facilitar que los atacantes se aprovechen de la confianza o de un descuido», dijo Amper.

Muchos hospitales también funcionan con sistemas heredados que se han ido acumulando con el tiempo. La seguridad se solía añadir a posteriori, en lugar de integrarse desde el principio. Esa complejidad aumenta el riesgo. Además, cuestiona la forma en que los líderes abordan el problema. «Un error común es pensar que la ciberseguridad es solo un problema de TI», dijo Amper.

Los hospitales de hoy en día dependen de sistemas digitales para la admisión, el diagnóstico y la facturación. Cuando esos sistemas fallan, la prestación de la atención médica se ve afectada. «Hoy en día, la ciberseguridad se basa fundamentalmente en la resiliencia operativa. Se trata de mantener el hospital en funcionamiento de forma segura y continua».

¿Qué pasa con tus datos después de una filtración?

Cuando se produce una filtración en un hospital, los datos que quedan expuestos suelen ir más allá de un número de tarjeta de crédito. «Las filtraciones pueden dejar al descubierto historiales médicos, números de la Seguridad Social, información sobre seguros, datos de facturación y datos de contacto», dijo Amper.

Esa combinación es muy peligrosa. Los delincuentes pueden usarla para el fraude de identidad, fraude a las aseguradoras y estafas muy específicas. A diferencia de una tarjeta de crédito, una identidad médica no se puede simplemente reemplazar. «Los datos médicos robados no se pueden simplemente cancelar y reemplazar. Eso los hace especialmente valiosos y duraderos en los mercados del crimen».

Puede que las consecuencias no se noten de inmediato. «Las consecuencias no siempre son inmediatas; pueden aparecer meses o incluso años después».

Cuando se producen filtraciones en las redes hospitalarias, los historiales médicos confidenciales, los datos de identidad y la información de los seguros pueden quedar expuestos durante años. (iStock)

Cómo pueden los hospitales reforzar sus medidas de seguridad

La identidad ocupa ahora un lugar central en la ciberseguridad. «La identidad se ha convertido en la primera línea de defensa de la ciberseguridad. Si un atacante logra hacerse pasar por un usuario de confianza, puede eludir muchas de las defensas tradicionales», afirmó Amper. Cada vez son más imprescindibles una verificación de identidad más rigurosa, una autenticación por capas y sistemas capaces de detectar suplantaciones de identidad o deepfakes. Cuanto más seguro esté un hospital de quién accede a sus sistemas, más difícil les resultará a los atacantes actuar sin ser detectados.

Cómo comprobar si tu información está en la dark web

Tras una filtración de datos en un hospital, a muchos pacientes les preocupa que sus datos se hayan vendido o compartido. Una medida sencilla es comprobar si tu dirección de correo electrónico aparece en alguna de las filtraciones conocidas. Puedes visitar haveibeenpwned.com e introducir tu dirección de correo electrónico en la barra de búsqueda. La página te mostrará si tu información ha aparecido en filtraciones anteriores relacionadas con esa dirección. Si tu correo electrónico aparece en una filtración, actúa de inmediato. Cambia las contraseñas de las cuentas afectadas y asegúrate de que cada cuenta tenga una contraseña única.

Qué deben hacer los pacientes tras una filtración de datos en un hospital

Si recibes una carta de notificación de una filtración de datos, no te asustes. Pero sí que debes actuar. Amper ofrece unas pautas claras: «En primer lugar, mantén la calma, pero tómatelo en serio. Lee la notificación con atención y suscríbete a cualquier servicio de supervisión de crédito o de identidad que te ofrezcan».

Entonces, pon manos a la obra de inmediato:

• Revisa los extractos del seguro para detectar reclamaciones que no te resulten familiares
• Revisa los historiales médicos para ver si hay diagnósticos o procedimientos incorrectos
• Controla tus informes de crédito
• Considera la posibilidad de solicitar un bloqueo gratuito de tu historial crediticio en las principales agencias de crédito si tu número de la Seguridad Social ha sido filtrado
• Activa la autenticación de dos factores (2FA) en tus cuentas de correo electrónico, bancarias y de salud siempre que sea posible
• Ten cuidado con los correos electrónicos o las llamadas que hagan referencia a la filtración
• Reducir la cantidad de información personal disponible en los sitios web de corredores de datos mediante un servicio de eliminación de datos también puede limitar la facilidad con la que los estafadores lanzan ataques posteriores convincentes utilizando tus datos reales. Echa un vistazo a mis recomendaciones de servicios de eliminación de datos y haz un análisis gratuito para averiguar si tu información personal ya está circulando por la red visitando Cyberguy.com.

«Si algo te parece raro, ponte en contacto directamente con el hospital usando la información de contacto oficial. No te fíes de los enlaces ni de los números que aparecen en mensajes inesperados». Y añade un último consejo: «Tómate tu identidad médica tan en serio como tu identidad financiera. Revisa tus registros, cuestiona cualquier cosa que te resulte extraña y mantente alerta».

Protege tus cuentas de daños a largo plazo

Aunque ahora mismo todo parezca normal, toma medidas para proteger tus cuentas. Las filtraciones de credenciales suelen salir a la luz semanas o meses después.

• Piensa en protegerte contra el robo de identidad. Los servicios de supervisión de identidad pueden avisarte si alguien intenta abrir cuentas a tu nombre o hacer un uso indebido de tus datos personales. Echa un vistazo a mis consejos y recomendaciones sobre la mejor protección contra el robo de identidad en Cyberguy.com
• Deja de reutilizar contraseñas ya mismo. Si los atacantes consiguen acceder a una cuenta que funciona, suelen probarla automáticamente en decenas de sitios web.
• Lo primero que debes hacer es cambiar las contraseñas que ya has usado antes, empezando por las cuentas de correo electrónico, las cuentas bancarias y las cuentas en la nube. Cada cuenta debería tener su propia contraseña única.
• Te recomendamos que uses un gestor de contraseñas para generar y guardar contraseñas seguras de forma protegida. También puedes usar herramientas de detección de filtraciones que te avisen si tu dirección de correo electrónico o tus contraseñas aparecen en futuras filtraciones. Echa un vistazo a los mejores gestores de contraseñas de 2026, revisados por expertos, en Cyberguy.com.
• Instala un buen programa antivirus en tus dispositivos para detectar malware, enlaces de phishing y amenazas que roban credenciales, que podrían atacarte tras una filtración de datos. Echa un vistazo a mi selección de los mejores programas antivirus de 2026 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com.

Si tomas estas medidas ahora, puedes evitar que una filtración de datos en un hospital acabe provocando un daño a tu identidad a largo plazo.

Conclusiones clave de Kurt

Cuando los ciberataques a los hospitales interrumpen la atención sanitaria, las consecuencias se extienden a comunidades enteras. Se cancelan las citas. Se retrasan las operaciones. Las familias se preocupan. No se trata solo del robo de historiales. Se trata de la confianza en el sistema sanitario. La tecnología ha transformado la medicina. Pero también ha creado nuevos riesgos. El reto ahora es incorporar la resiliencia en todos los niveles de la atención sanitaria. Porque el próximo ciberataque no parecerá un episodio de televisión. Se sentirá como algo personal.

Y eso plantea una pregunta incómoda. Si tu hospital local dejara de funcionar mañana, ¿confiarías en que tu identidad médica y tu atención sanitaria estuvieran realmente protegidas? Cuéntanoslo escribiéndonos a Cyberguy.com.

HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS

Suscríbete a mi informe CyberGuy GRATIS

Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, tendrás acceso inmediato a mi «Guía definitiva para sobrevivir a las estafas», totalmente gratis al suscribirte al boletín de CYBERGUY.COM. 

Copyright 2026 CyberGuy.com. Todos los derechos reservados.