Aumento de ciberataques en el sector salud destaca vulnerabilidades
Incidente reciente subraya la urgencia de mejorar ciberseguridad en servicios médicos
Craneware, empresa británica enfocada en software de facturación médica, enfrenta una crisis tras sufrir un ciberataque que comprometió datos significativos de sus clientes. Este incidente se enmarca en un patrón creciente de ataques a empresas tecnológicas vinculadas al sector salud en Estados Unidos, exponiendo la fragilidad de la seguridad de…
Craneware, empresa británica enfocada en software de facturación médica, enfrenta una crisis tras sufrir un ciberataque que comprometió datos significativos de sus clientes. Este incidente se enmarca en un patrón creciente de ataques a empresas tecnológicas vinculadas al sector salud en Estados Unidos, exponiendo la fragilidad de la seguridad de datos sensibles.
El software de Craneware es utilizado por miles de clínicas, hospitales y farmacias en Estados Unidos para gestionar facturación médica, lo que implica el manejo de vastas cantidades de información de pacientes. A pesar de la seriedad del ataque, la empresa no ha revelado detalles específicos sobre los datos sustraídos, limitándose a reconocer la extracción de información relacionada con empleados, clientes y socios. Esta brecha resalta los riesgos asociados a la digitalización de expedientes médicos, especialmente tras la adquisición de Sentry en 2021, lo que permitió a Craneware acceder a 147 millones de expedientes de pacientes.
El ataque a Craneware se suma a otros incidentes significativos en el sector. En marzo, TriZetto y CareCloud reportaron robos de datos personales y de salud de millones de personas. En julio, Episource notificó a millones sobre un acceso no autorizado a sus datos. La gravedad de estos ataques, incluido el incidente de 2024 que afectó a Change Healthcare, refleja la creciente amenaza de ciberseguridad en el ámbito de la salud. La necesidad de fortalecer las defensas contra estos ciberataques es imperativa para proteger la confianza de los pacientes y asegurar la integridad de los servicios médicos ante la amenaza de extorsiones y divulgación de información confidencial.
