Filtración de Synnovis en el NHS: Datos robados de pacientes aparecen en la dark web

Han surgido informes de que datos sensibles de pacientes del NHS vinculados al ataque de ransomware a Synnovis en 2024 han aparecido en la dark web, lo que intensifica la preocupación por los riesgos a largo plazo que enfrentan cientos de miles de pacientes afectados. La filtración de datos de pacientes del NHS en la dark web se produce tras uno de los ciberataques más disruptivos en la historia de la sanidad británica y, aunque la verificación independiente de la aparición de los datos sigue siendo limitada, las implicaciones para los pacientes son lo suficientemente graves como para justificar una atención inmediata.

Lo que expuso la filtración de Synnovis y lo que ahora está en la dark web

Synnovis, un proveedor de servicios de patología que procesa análisis de sangre y otras muestras diagnósticas para los centros del NHS en Londres, sufrió un ataque de ransomware en junio de 2024. El ataque causó una interrupción generalizada, obligando a los hospitales a posponer miles de citas y operaciones. NHS England confirmó que los datos robados durante el incidente podrían estar relacionados con cualquier usuario de los servicios de Synnovis, no solo con los del sureste de Londres, donde se concentraron las cancelaciones de citas.

Se dice que los datos que ahora circulan en foros de la dark web incluyen nombres de pacientes, números del NHS, fechas de nacimiento y, en algunos casos, resultados de análisis de sangre y otra información clínica. Las investigaciones sobre el alcance total de la filtración están en curso y, por el momento, no hay informes confirmados de que los datos robados se hayan utilizado en fraudes o ciberataques a gran escala. Eso no significa que los pacientes estén libres de riesgo; significa que la ventana para tomar medidas de protección sigue abierta.

Esta filtración encaja en un patrón preocupante en el Servicio Nacional de Salud del Reino Unido. El NHS Trust de Essex confirmó un ataque separado del ransomware Qilin que también resultó en el robo de registros de pacientes, lo que ilustra cómo los grupos de ransomware están apuntando sistemáticamente a la infraestructura sanitaria y reteniendo los datos robados durante períodos prolongados antes de publicarlos o venderlos.

Por qué los datos de salud son especialmente peligrosos una vez filtrados

Los datos médicos conllevan un perfil de amenaza único en comparación con otros tipos de información personal. A diferencia de una contraseña comprometida, que se puede cambiar, tu tipo de sangre, número del NHS o historial de diagnóstico están asociados permanentemente a ti. Esto hace que los historiales médicos sean excepcionalmente valiosos en los mercados criminales, donde pueden alcanzar precios significativamente más altos que los datos financieros por sí solos.

Los riesgos van más allá del robo de identidad. Los historiales médicos filtrados pueden utilizarse para elaborar ataques de phishing convincentes, donde los delincuentes se hacen pasar por servicios del NHS o proveedores de salud utilizando detalles precisos del paciente para engañar a las personas y conseguir que revelen más información o hagan clic en enlaces maliciosos. También existe un riesgo a más largo plazo en torno a la discriminación en seguros y empleo, aunque existen protecciones legales en el Reino Unido bajo el GDPR y la Ley de Igualdad.

Dado que los grupos de ransomware a menudo extraen los datos antes de desencadenar el propio evento de cifrado, el volumen de datos en riesgo en incidentes como el de Synnovis suele ser mayor de lo que sugieren las estimaciones iniciales. Los pacientes que hayan procesado muestras a través de Synnovis en cualquier momento, no solo durante el periodo del ataque, deberían considerarse potencialmente afectados.

Cómo monitorizar si tus datos se han visto comprometidos

Los pacientes preocupados por la filtración de Synnovis tienen varias opciones de monitorización disponibles. Servicios como Have I Been Pwned permiten a los usuarios comprobar si su dirección de correo electrónico ha aparecido en filtraciones de datos conocidas. Aunque esto no detectará todas las filtraciones relacionadas con el NHS, proporciona una base útil y envía alertas cuando se publican nuevas filtraciones que contienen tu dirección.

También puedes solicitar información a NHS England sobre si tus registros específicos estuvieron involucrados en el incidente de Synnovis. Bajo el GDPR del Reino Unido, tienes derecho a realizar una Solicitud de Acceso del Interesado a cualquier organización que posea tus datos, y el NHS está obligado a responder en el plazo de un mes.

Suscríbete a las alertas de notificación de filtraciones de servicios de seguridad reputados, y vigila de cerca cualquier correspondencia del NHS o comunicaciones de NHSE sobre el incidente de Synnovis. Las notificaciones oficiales llegarán a través de canales legítimos, no mediante mensajes de texto o correos electrónicos no solicitados pidiéndote que hagas clic en enlaces o verifiques datos personales.

Medidas prácticas que los pacientes preocupados por su privacidad pueden tomar para proteger sus datos de salud en línea

Incluso si tus datos ya han sido expuestos, hay pasos concretos que puedes tomar para reducir el riesgo de daños mayores:

  • Revisa tu acceso al NHS y a los portales. Cambia la contraseña de tu aplicación del NHS y activa la autenticación de dos factores si aún no lo has hecho. Utiliza una contraseña única que no hayas usado en ningún otro servicio.
  • Alerta ante el phishing dirigido. Con detalles de salud precisos en su poder, los atacantes pueden crear mensajes muy convincentes. Trata cualquier contacto no solicitado que afirme ser del NHS, tu médico de cabecera o un hospital con especial precaución, sobre todo si te pide datos personales o pagos.
  • Considera un servicio de monitorización de crédito. Aunque los datos de salud no son directamente financieros, los delincuentes pueden combinarlos con otra información robada para abrir cuentas o solicitar créditos a tu nombre. Un servicio de monitorización de crédito detectará actividades inusuales a tiempo.
  • Usa una VPN en redes públicas o compartidas. Al acceder a portales de salud o servicios en línea que manejan datos sensibles, una VPN de confianza puede ayudar a proteger tu conexión contra interceptaciones, especialmente en redes wifi públicas.
  • Limita el intercambio de datos siempre que sea posible. Revisa qué aplicaciones de terceros tienen acceso a tus datos del NHS o registros de salud y revoca los permisos de aquellas que no sean activamente necesarias.

La filtración de Synnovis es un recordatorio de que los proveedores de atención sanitaria son objetivos de alto valor, y que las consecuencias de un solo ataque pueden extenderse durante años. Los pacientes no pueden deshacer lo que ya ha sido expuesto, pero pueden tomar el control de su huella digital en el futuro. Mantenerse informado, monitorizar actividades inusuales y fortalecer las prácticas de seguridad personal son las respuestas más efectivas disponibles ahora mismo.