Incidente destacado de agosto: Por qué los datos sanitarios siguen siendo uno de los objetivos más valiosos para los ciberdelincuentes

¿Qué ha ocurrido?

En junio de 2026, Amazon One Medical reveló un incidente de seguridad después de que una persona no autorizada accediera a un sistema de almacenamiento de archivos de un tercero que contenía historiales médicos archivados de pacientes.

El sistema afectado contenía datos históricos heredados tras la adquisición de Iora Health (actualmente One Medical Seniors) por parte de One Medical, y no información procedente de su actual plataforma de historias clínicas electrónicas. Aunque el número de personas afectadas no se ha confirmado públicamente, el grupo de ciberchantaje ShinyHunters afirmó haberrobado 8,8 TB de datos archivados de pacientes y amenazó con publicarlos a menos que se cumplieran sus exigencias de rescate.

Según One Medical, el acceso no autorizado tuvo lugar entre el 8y el 11 y el 11de de junio y se descubrió el 13de junio Junio. La empresa ha afirmado que sus clínicas actuales, sus servicios, su sistema de historias clínicas electrónicas y el resto de la infraestructura de Amazon Health Services no se han visto afectados.

Aunque las investigaciones siguen en curso y las afirmaciones de ShinyHunters no han sido verificadas de forma independiente, el incidente pone de relieve un reto cada vez mayor al que se enfrentan las organizaciones sanitarias. Los datos de los pacientes siguen siendo uno de los activos más valiosos que los ciberdelincuentes pueden sustraer, y los sistemas heredados siguen planteando riesgos mucho tiempo después de que se haya completado una adquisición.

El incidente también pone de manifiesto que ni siquiera las organizaciones respaldadas por algunas de las empresas tecnológicas más grandes del mundo son inmunes a los ciberataques.

Por qué los datos sanitarios constituyen un objetivo tan valioso

Las organizaciones sanitarias son responsables de parte de la información más sensible que las personas pueden llegar a compartir. Los historiales médicos, los diagnósticos, las recetas, los datos de los seguros y la información de identificación tienen un gran valor para los ciberdelincuentes, ya que los registros sanitarios sustraídos pueden utilizarse para cometer fraudes de identidad, facilitar ataques de phishing muy específicos o venderse en mercados ilícitos junto con otra información personal.

Para las organizaciones, las consecuencias de la pérdida de dicha información van mucho más allá de la filtración inicial. Los pacientes depositan una enorme confianza en los proveedores de asistencia sanitaria para que protejan sus datos más personales, por lo que cualquier vulneración puede minar esa confianza, atraer la atención de las autoridades reguladoras y acarrear consecuencias duraderas para la reputación.

Los profesionales sanitarios también trabajan en entornos en los que es necesario disponer de la información con rapidez. Los médicos, el personal de enfermería y el personal clínico dependen del acceso inmediato a los historiales de los pacientes para prestar asistencia, a menudo en múltiples ubicaciones y sistemas. Es fundamental encontrar un equilibrio entre la accesibilidad y unos controles de seguridad rigurosos, pero esto también plantea retos que los atacantes están deseosos de aprovechar.

La filtración de datos de One Medical pone de manifiesto una vez más por qué el sector sanitario sigue siendo un objetivo prioritario. Tanto si los atacantes se centran en sistemas activos como en historiales médicos archivados, saben que la información que encontrarán es valiosa y altamente sensible, lo que convierte a las organizaciones sanitarias en un objetivo atractivo.

Los sistemas heredados pueden generar riesgos de seguridad duraderos

Uno de los aspectos más interesantes de este incidente es que los atacantes no lograron acceder a los sistemas sanitarios activos de One Medical. En cambio, la filtración afectó a los historiales médicos archivados de los pacientes, almacenados en una plataforma heredada de terceros que se había incorporado tras adquisiciones anteriores.

Esto pone de manifiesto un reto al que se enfrentan muchas organizaciones tras las fusiones y adquisiciones. Aunque las empresas suelen centrarse en la integración del personal, los procesos y la tecnología, los sistemas antiguos y los datos archivados pueden permanecer activos durante años, lo que aumenta la superficie de ataque de la organización.

Desde el punto de vista de la seguridad, los sistemas heredados no pierden importancia por el mero hecho de que ya no se utilicen a diario. Es posible que sigan conteniendo grandes volúmenes de información confidencial, y las organizaciones son responsables de proteger esos datos, independientemente de cuándo o cómo se hayan obtenido.

En el caso de los profesionales sanitarios, a menudo es necesario conservar los historiales de los pacientes durante muchos años, y la responsabilidad de proteger esa información no desaparece por el mero hecho de que esté almacenada en un sistema antiguo. Los entornos heredados requieren el mismo cuidado y atención que los sistemas que utilizan los empleados a diario.

Lo que One Medical hizo bien

Ninguna organización desea sufrir una filtración de datos, pero la forma en que una organización responda ante ella puede marcar una diferencia significativa.

Tras detectar el acceso no autorizado, One Medical actuó con rapidez para proteger el entorno de almacenamiento afectado, revocar el acceso de los usuarios, cambiar las credenciales de los usuarios del sistema e iniciar una investigación forense sobre lo ocurrido.

La organización también informó con claridad sobre el alcance del incidente, explicando que la filtración se limitaba a un archivo antiguo y confirmando que su actual sistema de historias clínicas electrónicas, sus clínicas y sus servicios sanitarios no se habían visto afectados.

Ser transparente sobre lo ocurrido es tan importante como actuar con rapidez. Cuando un incidente de seguridad afecta a información confidencial, los pacientes desean respuestas sinceras sobre lo que ha sucedido, qué información puede haberse visto afectada y qué medidas está tomando la organización para protegerles en el futuro.

Aunque ninguna organización puede eliminar por completo el riesgo cibernético, la capacidad de reaccionar con rapidez, contener el incidente y comunicarse con transparencia son características propias de un programa de seguridad consolidado.

Lo que pueden aprender las organizaciones

La filtración de datos de One Medical nos recuerda que la ciberseguridad no se limita a los sistemas que utilizan los empleados a diario. Las plataformas más antiguas pueden seguir albergando enormes cantidades de información confidencial, sobre todo tras fusiones y adquisiciones, lo que las hace tan atractivas para los atacantes como los entornos de producción activos.

Por eso, las organizaciones deben saber con claridad dónde se almacena la información confidencial y quién puede acceder a ella. No se deben pasar por alto los sistemas heredados solo porque ya no formen parte de las operaciones cotidianas. Si es necesario conservar los datos archivados, estos merecen el mismo nivel de protección que cualquier sistema actual, con un acceso limitado a aquellos empleados que realmente lo necesiten.

La supervisión de actividades inusuales también desempeña un papel importante. Detectar a tiempo cualquier acceso inesperado a datos archivados o a entornos heredados puede brindar a los equipos de seguridad la oportunidad de investigar antes de que un pequeño problema se convierta en un incidente de mayor envergadura.

Sin embargo, la tecnología, por sí sola, tiene sus límites. Los empleados también deben comprender por qué los datos sanitarios son tan valiosos y cómo intentan obtenerlos los atacantes. Cuando las personas son conscientes del carácter sensible de la información con la que trabajan, son más propensas a cuestionar las solicitudes inusuales, a seguir los procedimientos de seguridad y a informar de cualquier cosa que no les parezca correcta.

Ayudar a los empleados a adquirir esa comprensión es un aspecto fundamental para reducir el riesgo cibernético derivado del factor humano. Cuando las personas saben en qué deben fijarse y se sienten seguras a la hora de reaccionar ante actividades sospechosas, se convierten en una capa adicional de protección para la organización.

Ayude a los empleados a proteger su información más confidencial

La tecnología puede contribuir a proteger sus sistemas, pero su personal sigue tomando cada día innumerables decisiones que influyen en el riesgo cibernético.

MetaCompliance ayuda a las organizaciones a reducir el riesgo cibernético de origen humano mediante la impartición de formación en concienciación sobre seguridad, simulaciones de phishingy soluciones de gestión de políticas que fomentan comportamientos seguros entre toda la plantilla.

Tanto si su organización opera en el ámbito sanitario, financiero, educativo o en cualquier otro sector en el que se maneje información confidencial, podemos ayudar a sus empleados a identificar las amenazas, a tomar mejores decisiones en materia de seguridad y a convertirse en una línea de defensa activa frente a los ciberataques.

Póngase en contacto con nosotros para descubrir cómo MetaCompliance puede ayudarle a reforzar la ciberresiliencia de su organización.