La filtración de datos de Novocure afecta a más de 1.400 pacientes con cáncer

La com­pa­ñía de tec­no­lo­gía sa­ni­ta­ria No­vo­cu­re in­for­mó sobre un ci­ber­ata­que su­fri­do a me­dia­dos de agos­to, el cual afec­tó la in­for­ma­ción de un nú­me­ro no es­pe­ci­fi­ca­do de tra­ba­ja­do­res y de más de 1,400 pa­cien­tes con cán­cer en Es­ta­dos Uni­dos. Tras de­tec­tar el ac­ce­so no au­to­ri­za­do a cier­tos sis­te­mas in­for­má­ti­cos, la em­pre­sa reali­zó una in­ves­ti­ga­ción que de­ter­mi­nó que los pi­ra­tas in­for­má­ti­cos vi­sua­li­za­ron re­gis­tros de pa­cien­tes acom­pa­ña­dos de nú­me­ros de iden­ti­fi­ca­ción, aun­que di­chos ar­chi­vos ca­re­cían de nom­bres u otros datos iden­ti­fi­ca­ti­vos. No obs­tan­te, para un grupo menor de cin­cuen­ta pa­cien­tes si­tua­dos en el oeste del país, los agre­so­res sí lo­gra­ron con­sul­tar datos de iden­ti­fi­ca­ción y de con­tac­to ge­ne­ral de los pro­vee­do­res de aten­ción mé­di­ca, ade­más de ex­po­ner in­for­ma­ción de con­tac­to y car­gos de em­plea­dos.

La or­ga­ni­za­ción afec­ta­da acla­ró que los equi­pos de tra­ta­mien­to mé­di­co no su­frie­ron ac­ce­sos in­de­bi­dos y que sus ope­ra­cio­nes y sis­te­mas con­ti­núan fun­cio­nan­do con nor­ma­li­dad. Asi­mis­mo, la com­pa­ñía in­di­có que eva­lúa las obli­ga­cio­nes nor­ma­ti­vas y le­ga­les para efec­tuar las no­ti­fi­ca­cio­nes per­ti­nen­tes a los afec­ta­dos. Por otro lado, un por­ta­voz de la firma no es­tu­vo dis­po­ni­ble de in­me­dia­to para res­pon­der con­sul­tas sobre la forma en que los ata­can­tes vul­ne­ra­ron la red o sobre po­si­bles con­tac­tos res­pec­to al pago de un res­ca­te.

Aun­que No­vo­cu­re aún no ha atri­bui­do ofi­cial­men­te el in­ci­den­te, el grupo de ex­tor­sión ShinyHun­ters se ad­ju­di­có el ata­que el mes pa­sa­do y fil­tró un ar­chi­vo com­pri­mi­do que pre­sun­ta­men­te fue ex­traí­do de los sis­te­mas de la em­pre­sa. Este grupo ha sido re­la­cio­na­do pre­via­men­te con fil­tra­cio­nes en di­ver­sos clien­tes y pro­vee­do­res, in­clu­yen­do cam­pa­ñas an­te­rio­res y ata­ques re­cien­tes que apro­ve­cha­ron una vul­ne­ra­bi­li­dad en un soft­wa­re. Este caso se suma a una serie de in­ci­den­tes de ci­ber­se­gu­ri­dad ocu­rri­dos re­cien­te­men­te en el sec­tor sa­ni­ta­rio y far­ma­céu­ti­co.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos del ci­ber­ata­que o de la in­ves­ti­ga­ción en curso.