DXS International, una empresa con sede en el Reino Unido que proporciona tecnología sanitaria al Servicio Nacional de Salud (NHS) de Inglaterra, reveló un ciberataque en un comunicado el jueves.
En una presentación ante la Bolsa de Valores de Londres, la compañía dijo que había experimentado un “incidente de seguridad que afectó a los servidores de su oficina” que se descubrió el 14 de diciembre. La compañía dijo que “inmediatamente” contuvo la violación en colaboración con el NHS y contrató a una empresa de ciberseguridad para investigar “la naturaleza y el alcance del incidente”.
“El impacto en los servicios de la Compañía ha sido mínimo y los servicios clínicos de primera línea de la Compañía no se ven afectados y siguen operativos”, dice el documento.
En este momento, se desconoce la naturaleza específica de la violación, ni se sabe si se robaron datos médicos del paciente.
Sin embargo, a principios de esta semana, un grupo de ransomware llamado DevMan asumió la culpa de la infracción. En una publicación en su sitio web oscuro visto por TechCrunch, los piratas informáticos incluyeron a la empresa el 14 de diciembre y afirmaron haber robado 300 gigabytes de datos de la empresa.
DXS dijo que también había informado a las autoridades y a los reguladores, incluido el regulador de protección de datos del Reino Unido, la Oficina del Comisionado de Información (ICO), sobre el ciberataque.
Contáctenos
¿Tiene más información sobre la infracción en DXS International? Desde un dispositivo que no sea del trabajo, puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura en Signal al +1 917 257 1382, en Telegram y Keybase @lorenzofb, o por correo electrónico.
La portavoz del NHS de Inglaterra, Katie Baldwin, dijo a TechCrunch que el servicio de salud “no era consciente de que los servicios a los pacientes se verían afectados”.
Los representantes de DXS e ICO no respondieron de inmediato a una serie de preguntas de TechCrunch.
En su sitio web, DXS dice que proporciona software que ayuda a reducir los costos para los médicos y los médicos de atención primaria. Por lo tanto, el software de la empresa toca los registros y datos de los pacientes. La compañía también dice que en algunos casos sus soluciones están alojadas en la Red de Atención Social y de Salud del NHS (HSCN), un sistema a través del cual las organizaciones de atención médica de todo el Reino Unido pueden acceder y compartir información.
Generalmente, el NHS no almacena los datos médicos del paciente en un sistema central.
About The Author
