París – 01.07.2026: En Francia han sido detenidos cinco sospechosos de entre 16 y 22 años por presuntos ciberataques contra centros sanitarios. Según la policía y la fiscalía, están acusados de haber irrumpido en sistemas informáticos de clínicas y consultas médicas y de haber sustraído amplios conjuntos de datos con información personal de pacientes. Las acciones se realizaron en el marco de investigaciones coordinadas, en las que también se registraron varias viviendas y se precintaron soportes de almacenamiento.
Las autoridades investigadoras informan que los ataques se dirigieron contra software de gestión y de consultas, así como contra servicios interconectados del sector sanitario. Al parecer el objetivo fue extraer grandes volúmenes de datos estructurados —entre ellos datos de contacto, elementos de la documentación clínica y identificadores administrativos. Parte de la información, según el estado actual de la investigación, se habría ofrecido en foros especializados. El número exacto de centros y de registros afectados se está determinando mediante análisis forense.
La operación fue dirigida por la policía especializada en ciberdelincuencia, en coordinación con la fiscalía competente. Se incautaron ordenadores, teléfonos móviles, soportes de almacenamiento externos y apuntes con credenciales de acceso. Expertos de la agencia nacional de ciberseguridad ANSSI apoyan el análisis técnico. Paralelamente, los investigadores examinan si se explotaron vulnerabilidades en determinados proveedores de servicios IT y si existen vínculos con incidentes previos.
Las autoridades sanitarias regionales han informado a los organismos afectados. Para los centros se han impuesto medidas preventivas: se revisan los protocolos, se restablecen accesos y se analizan los ficheros de registro. Las autoridades de protección de datos recomiendan a las personas potencialmente afectadas extremar la precaución ante contactos sospechosos y esperar las comunicaciones de cada centro sobre la situación individual. Donde se confirme una fuga de datos personales, según las autoridades, se emitirán notificaciones.
En el ámbito penal se investigan, entre otros, el acceso no autorizado a un sistema automatizado de datos, la alteración de datos y la receptación de datos. En el caso de los acusados menores de edad se aplican normas procesales y de protección especiales. No se ha decidido aún sobre la presentación de cargos; las investigaciones continúan. Las autoridades subrayan que las detenciones forman parte de una serie más amplia de medidas contra jóvenes sospechosos de ciberdelitos, que se han intensificado en las últimas semanas.
Los ciberataques contra la sanidad se consideran especialmente graves porque afectan la protección de datos sensibles y pueden perjudicar el funcionamiento de urgencias, laboratorios o la gestión de citas. Los expertos señalan la combinación de sistemas obsoletos, cadenas de terceros complejas y una amplia superficie de ataque. Se espera que los proveedores y gestores apliquen parches a corto plazo, obliguen la autenticación multifactor y prueben de forma verificable los planes de copia de seguridad y de contingencia para aumentar la resiliencia.
Fuentes
- Franceinfo
- 01net
- Le Parisien
- Europe 1
- Le Monde