Aesto Health afirma que la filtración de datos afecta a más de 9,5 millones de pacientes

La com­pa­ñía de tec­no­lo­gía Aesto Health re­ve­ló la exis­ten­cia de un in­ci­den­te de se­gu­ri­dad que im­pac­ta a más de nueve mi­llo­nes y medio de per­so­nas. La firma ofre­ce he­rra­mien­tas en la nube para que las en­ti­da­des del sec­tor salud pue­dan tras­la­dar, ar­chi­var y con­sul­tar re­gis­tros mé­di­cos de los pa­cien­tes.

El ata­que in­for­má­ti­co afec­tó una sec­ción de su in­fra­es­truc­tu­ra en Ama­zon Web Ser­vi­ces. Aun­que la em­pre­sa hizo pú­bli­co el su­ce­so a fi­na­les de junio me­dian­te un aviso en su sitio web, la in­tru­sión tuvo lugar en di­ciem­bre y se pudo con­fir­mar de ma­ne­ra in­ter­na tras fi­na­li­zar una re­vi­sión fo­ren­se con el apoyo de ex­per­tos ex­ter­nos.

Los datos ex­pues­tos de los pa­cien­tes com­pren­den nom­bres com­ple­tos, fe­chas de na­ci­mien­to, in­for­ma­ción mé­di­ca, nú­me­ros de li­cen­cia de con­du­cir, cuen­tas fi­nan­cie­ras, de­ta­lles de se­gu­ros de salud, nú­me­ros de iden­ti­fi­ca­ción fis­cal e iden­ti­fi­ca­ción gu­ber­na­men­tal, ade­más de nú­me­ros de Se­gu­ro So­cial. Como con­se­cuen­cia de este acon­te­ci­mien­to, se han visto afec­ta­das de forma in­di­rec­ta di­ver­sas or­ga­ni­za­cio­nes pro­vee­do­ras de ser­vi­cios de salud.

La com­pa­ñía co­men­zó a no­ti­fi­car a los afec­ta­dos de­ta­llan­do lo ocu­rri­do y ofre­cien­do ac­ce­so a un ser­vi­cio de pro­tec­ción con­tra el robo de iden­ti­dad y mo­ni­to­reo de cré­di­to du­ran­te un plazo de vein­ti­cua­tro meses. Hasta el mo­men­to en que se re­dac­tó el re­por­te, nin­gún grupo de ci­ber­de­lin­cuen­tes se ha atri­bui­do de forma pú­bli­ca la au­to­ría de este ata­que.