Se insta a los usuarios de iPhone a tomar medidas inmediatas para evitar la filtración de datos: «Amenaza urgente»
Kurt «The CyberGuy» Knutsson analiza las posibles prioridadesMusk Elon Musk tras abandonar su cargo en la Casa Blanca y explica la urgente advertencia a los usuarios de iPhone para que actualicen sus dispositivos tras un «grave fallo de seguridad».
Durante la última década, las empresas de software han creado soluciones para casi todos los sectores, incluido el de la asistencia sanitaria. Un término con el que quizá estés familiarizado es «software como servicio» (SaaS), un modelo mediante el cual se accede al software en línea a través de una suscripción, en lugar de instalarlo en equipos individuales.
En el sector sanitario, los proveedores de SaaS son ahora una parte habitual del ecosistema. Sin embargo, recientemente, muchos de ellos han sido noticia por motivos negativos.
Varias violaciones de datos se han atribuido a vulnerabilidades en estos proveedores de servicios externos. El último incidente proviene de una de estas empresas, que ha confirmado que unos piratas informáticos robaron la información sanitaria de más de 5 millones de personas en Estados Unidos durante un ciberataque perpetrado en enero.
Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al registrarte.
LA VIOLACIÓN DE DATOS DE ASCENSION HEALTHCARE EXPONE 430 000 EXPEDIENTES DE PACIENTES
Un profesional sanitario consultando datos en una tableta (Kurt «CyberGuy» Knutsson)
Una empresa de SaaS provoca un grave error en el sector sanitario
Episource, una empresa de renombre en el ámbito del análisis de datos sanitarios y los servicios de codificación, ha confirmado un grave incidente de ciberseguridad (a través de Bleeping Computer). La filtración afectó a información sanitaria confidencial de más de 5 millones de personas en Estados Unidos. La empresa detectó por primera vez una actividad sospechosa en el sistema el 6 de febrero de 2025, pero la filtración real comenzó diez días antes.
Una investigación interna reveló que los piratas informáticos accedieron y copiaron datos privados entre el 27 de enero y el 6 de febrero. La empresa insiste en que no se sustrajo ninguna información financiera, pero los registros robados incluyen nombres, datos de contacto, números de la Seguridad Social, identificaciones de Medicaid e historiales médicos completos.
Episource afirma que no hay pruebas de que la información haya sido utilizada indebidamente, pero el hecho de que aún no se hayan visto las consecuencias no significa que no se estén produciendo. Una vez que datos como estos se hacen públicos, se difunden rápidamente y las consecuencias no esperan a la confirmación oficial.
Una mujer mirando una aplicación de salud en tu smartphone (Kurt «CyberGuy» Knutsson)
MÁS DE 8 MILLONES DE EXPEDIENTES DE PACIENTES FILTRADOS EN UNA VIOLACIÓN DE DATOS SANITARIOS
Por qué el SaaS sanitario es un objetivo cada vez más atractivo
El sector sanitario ha adoptado los servicios basados en la nube para mejorar la eficiencia, ampliar las operaciones y reducir los gastos generales. Empresas como Episource permiten a las entidades pagadoras del sector sanitario gestionar la codificación y el ajuste de riesgos a una escala mucho mayor. Pero este cambio también ha introducido nuevos riesgos. Cuando terceros proveedores manejan datos de pacientes, la seguridad de esos datos pasa a depender de su infraestructura.
Los datos sanitarios se encuentran entre los tipos de información personal más valiosos para los hackers. A diferencia de los datos de las tarjetas de pago, que se pueden cambiar rápidamente, los registros médicos y de identidad son activos a largo plazo en la web oscura. Estas violaciones pueden dar lugar a fraudes a las aseguradoras, robos de identidad e incluso chantajes.
Episource no es la única empresa que se enfrenta a este tipo de ataques. En los últimos años, varios proveedores de SaaS del sector sanitario han sufrido violaciones de seguridad, entre ellos Accellion y Blackbaud. Estos incidentes han afectado a millones de pacientes y han dado lugar a demandas colectivas y a un escrutinio más estricto por parte del gobierno.
¿QUÉ ES LA INTELIGENCIA ARTIFICIAL (IA)?
Una trabajadora sanitaria escribiendo en su ordenador portátil (Kurt «CyberGuy» Knutsson)
5,5 MILLONES DE PACIENTES EXPuestos A UNA GRAVE VIOLACIÓN DE DATOS SANITARIOS
5 maneras de protegerse contra la violación de datos sanitarios
Si tu información se vio afectada por la filtración de datos sanitarios o cualquier otra similar, vale la pena tomar algunas medidas para protegerte.
1. Considera los servicios de protección contra el robo de identidad: dado que la filtración de datos sanitarios ha expuesto información personal y financiera, es fundamental mantenerse proactivo contra el robo de identidad. Los servicios de protección contra el robo de identidad ofrecen un seguimiento continuo de tus informes crediticios, tu número de la Seguridad Social e incluso la web oscura para detectar si tu información está siendo utilizada indebidamente.
Estos servicios te envían alertas en tiempo real sobre actividades sospechosas, como nuevas consultas de crédito o intentos de abrir cuentas a tu nombre, lo que te ayuda a actuar rápidamente antes de que se produzcan daños graves. Más allá de la supervisión, muchas empresas de protección contra el robo de identidad cuentan con especialistas en recuperación que te ayudan a resolver problemas de fraude, disputar cargos no autorizados y restaurar tu identidad si se ve comprometida. Consulta mis consejos y mejores opciones sobre cómo protegerte contra el robo de identidad.
2. Utiliza servicios de eliminación de datos personales: lafiltración de datos sanitarios revela gran cantidad de información sobre ti, y toda ella podría acabar en el dominio público, lo que básicamente da a cualquiera la oportunidad de estafarte.
Una medida proactiva es considerar los servicios de eliminación de datos personales, que se especializan en supervisar y eliminar continuamente tu información de diversas bases de datos y sitios web en línea. Aunque ningún servicio promete eliminar todos tus datos de Internet, contar con un servicio de eliminación es ideal si deseas supervisar y automatizar constantemente el proceso de eliminación de tu información de cientos de sitios de forma continua durante un período de tiempo prolongado. Echa un vistazo a mi selección de los mejores servicios de eliminación de datos aquí.
Obtenga un análisis gratuito para averiguar si tu información personal ya está en la web.
3. Ten un buen software antivirus: los hackerstienen las direcciones de correo electrónico y los nombres completos de las personas, lo que les facilita enviarte un enlace de phishing que instala malware y roba todos tus datos. Estos mensajes están diseñados con ingeniería social para atraparte, y es casi imposible detectarlos si no tienes cuidado. Sin embargo, no estás indefenso.
La mejor manera de protegerte de los enlaces maliciosos es instalar un software antivirus potente en todos tus dispositivos. Esta protección también puede alertarte sobre correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales. Consigue mis recomendaciones sobre los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS.
4. Habilita la autenticación de dos factores: aunquelas contraseñas no formaban parte de la filtración de datos, es necesario que habilites autenticación de dos factores (2FA). Te proporciona una capa adicional de seguridad en todas tus cuentas importantes, incluyendo el correo electrónico, la banca y las redes sociales. La 2FA requiere que proporciones una segunda información, como un código enviado a tu teléfono, además de tu contraseña al iniciar sesión. Esto dificulta considerablemente el acceso de los piratas informáticos a tus cuentas, incluso si tienen tu contraseña. Habilitar la 2FA puede reducir en gran medida el riesgo de acceso no autorizado y proteger tus datos confidenciales.
5. Ten cuidado con las comunicaciones por correo postal: los delincuentes también pueden intentar estafarte a través del correo postal. La filtración de datos les da acceso a tu dirección. Pueden suplantar la identidad de personas o marcas que conoces y utilizar temas que requieren atención urgente, como entregas perdidas, suspensiones de cuentas y alertas de seguridad.
LAS FALLAS DE SEGURIDAD DE WINDOWS 10 DEJAN A MILLONES DE USUARIOS VULNERABLES
Conclusiones clave de Kurt
Lo que hace que esta violación sea especialmente alarmante es que es posible que muchos de los pacientes afectados ni siquiera hayan oído hablar de Episource. Como proveedor entre empresas, Episource opera en segundo plano, trabajando con aseguradoras y proveedores de atención médica, no directamente con los pacientes. Las personas afectadas eran clientes de esas empresas, pero ahora son sus datos más sensibles los que están en peligro debido a un tercero que nunca eligieron ni en el que confiaron. Este tipo de relación indirecta enturbia las aguas en lo que respecta a la responsabilidad y hace aún más difícil exigir transparencia o pedir cuentas a alguien.
HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS
¿Crees que las empresas sanitarias están invirtiendo lo suficiente en su infraestructura de ciberseguridad? Cuéntanoslo escribiéndonos a Cyberguy.com/Contact
Para obtener más consejos tecnológicos y alertas de seguridad, suscríbete a mi boletín informativo gratuito CyberGuy Report en Cyberguy.com/Newsletter
Hazle una pregunta a Kurt o dinos qué historias te gustaría que cubriéramos.
Sigue a Kurt en tus redes sociales.
Respuestas a las preguntas más frecuentes sobre CyberGuy:
- ¿Cuál es la mejor manera de proteger tus dispositivos Mac, Windows, iPhone y Android contra los piratas informáticos?
- ¿Cuál es la mejor manera de mantener la privacidad, la seguridad y el anonimato mientras navegas por Internet?
- ¿Cómo puedes deshacerte de las llamadas automáticas con aplicaciones y servicios de eliminación de datos?
- ¿Cómo eliminas tus datos privados de Internet?
Novedades de Kurt:
- Prueba los nuevos juegos de CyberGuy (crosswords, sopas de letras, trivial y mucho más).
- Cupones y ofertas exclusivas de CyberGuy
Copyright 2025 CyberGuy.com. Todos los derechos reservados.
Get a daily look at what’s developing in science and technology throughout the world.
