CMU - Centro Médico UDALAITZ

Estimado/a paciente:

Nos dirigimos a usted para informarle de un incidente de seguridad que ha afectado a los sistemas informáticos de Centro Médico Udalaitz y Resonancia Magnética Udalaitz.

¿Qué ha ocurrido?

El pasado 17 de abril nuestro Centro fue objeto de un ataque informático de tipo “ransomware” que implicó un acceso no autorizado a nuestros sistemas y el cifrado de parte de la información contenida en los mismos por parte de los atacantes. El incidente fue detectado de forma inmediata, activándose los protocolos internos de respuesta y contención.

¿Qué datos personales pueden haberse visto afectados?

De acuerdo con la información disponible y las investigaciones realizadas por expertos externos, no se ha constatado la divulgación de los datos. No obstante, debido a la naturaleza del incidente y el acceso no autorizado a los sistemas, no es posible descartarlo completamente.

La información afectada incluye:

• Datos identificativos: Nombre y apellidos, y en su caso si hubiera sido necesario nº de dni, datos de contacto y otros datos necesarios para la identificación.
• Datos relativos a la salud derivados de nuestra actividad.

El incidente no ha afectado a datos o medios de pago (tarjeta, número de cuenta, etc.), ni tampoco a fotocopias de DNI.

¿Cuáles pueden ser las consecuencias?

La posible exposición de datos identificativos y de salud podría implicar riesgos como:

• Acceso indebido a información sanitaria.
• Usurpar o suplantar su identidad.
• Publicar dichos datos con la correspondiente pérdida de control sobre estos.
• Utilizar los referidos datos para el envío de comunicaciones engañosas, intentos de estafa, spam, etc.

¿Qué medidas hemos adoptado?

Desde la detección del incidente, el Centro ha adoptado, entre otras, las siguientes medidas:

• Aislamiento inmediato de los sistemas afectados.
• Intervención de especialistas externos en ciberseguridad para la investigación, contención y recuperación de la información.
• Refuerzo de las medidas de seguridad técnicas y organizativas.
• Denuncia ante la Ertzaintza.
• Notificación del incidente a la Agencia Española de Protección de Datos.
• Medidas adicionales de vigilancia para detectar cualquier posible uso indebido, sin que hasta el momento se haya observado actividad en ese sentido.

¿Qué puede hacer usted?

Con el fin de prevenir posibles perjuicios, le recomendamos:

• Desconfiar de cualquier comunicación no solicitada en la que se le soliciten datos personales o información sanitaria.
• No facilitar información sin verificar la identidad del solicitante y el canal de comunicación utilizado.
• Extremar las precauciones ante llamadas, correos electrónicos o mensajes que aparenten proceder de profesionales sanitarios o de nuestro Centro y que soliciten información adicional.
• Utilizar exclusivamente los canales habituales y verificados del Centro para cualquier gestión relacionada con su información sanitaria.
• Ponerse en contacto con nosotros ante cualquier duda o situación que considere inusual.

¿Dónde puede obtener más información?

Para obtener más información sobre este incidente, puede ponerse en contacto con nosotros en el teléfono 943794422 o en la dirección de correo electrónico inform@cmudalaitz.com.

También puede contactar con nuestro Delegado de Protección de Datos en el teléfono 943453588 o en la dirección de correo electrónico udalaitz@dpobide.com

Lamentamos las molestias que esta situación pudiera ocasionarle y le aseguramos que estamos trabajando con la máxima diligencia para gestionar el incidente y reforzar la seguridad de nuestros sistemas.