1,5 millones de datos personales robados en Singapur

Singapur ha sufrido un ciberataque en el que se han robado datos de 1,5 millones de pacientes de atención médica, incluidos los del primer ministro, según ha informado el Ministerio de Salud. Los datos robados, entre ellos el nombre, fecha de nacimiento, género, dirección de domicilio y grupo racial, pertenecen a pacientes que acudieron a los centros del mayor grupo de instituciones sanitarias del país (SingHealth) entre el 1 de mayo de 2015 y el 4 de julio de 2018. También se accedió a las prescripciones médicas de unos 160.000 pacientes de los ambulatorios.

La primera señal de actividades inusuales fue detectada el 4 de julio del 2018 por Integrated Health Information Systems (IHiS), que es la agencia de tecnología del sector público de la salud y responsable de administrar los sistemas de TI de las instituciones de salud pública locales. La agencia actuó de inmediato para detener las actividades ilegales e implementó precauciones adicionales de seguridad cibernética, mientras realizaba más investigaciones sobre el incidente. Seis días después, el 10 de julio, IHiS informó al Ministerio de Salud y a la agencia de ciberseguridad de Singapur (CSA) una vez confirmado el robo de la información, que según las investigaciones fue finalmente originado el 27 de junio.  Según algunos proveedores de ciberseguridad los datos comprometidos pueden encontrarse a la venta en la Dark Web.