Salud investiga la suplantaci¨®n de la identidad digital de 150 personas para obtener f¨¢rmacos en Catalu?a

El Departamento de Salud de la Generalitat investiga la suplantaci¨®n de identidad de al menos 150 personas a trav¨¦s de La Meva Salut, la plataforma sanitaria digital. Los delincuentes robaban las contrase?as de los pacientes y acced¨ªan a su espacio digital para pedir prescripciones m¨¦dicas, principalmente opioides y ansiol¨ªticos de dif¨ªcil obtenci¨®n, seg¨²n ha explicado la consejera de Salud, Olga Pan¨¦, en la Comisi¨®n de Salud del Parlament. Los delitos se realizaron principalmente entre junio y noviembre, y la consejer¨ªa ha modificado el sistema para reforzar su seguridad: los pacientes deber¨¢n realizar una doble autenticaci¨®n para realizar algunas acciones en la aplicaci¨®n. ¡°La Meva Salut es una plataforma segura y eficiente para la gesti¨®n de la salud personal y familiar¡±, ha defendido Pan¨¦.

Los delitos se detectaron a trav¨¦s de los mecanismos de prevenci¨®n habituales y por medio de m¨¦dicos del propio sistema que observaron prescripciones que ellos no hab¨ªan realizado. Inicialmente las autoridades consideraron de que se trataban de incidentes puntuales, pero un an¨¢lisis m¨¢s profundo aflor¨® la existencia de programas que estaban robando contrase?as de los ordenadores personales de los usuarios para entrar en La Meva Salut. ¡°Esto se comprob¨® al observar que muchos de estos accesos redirig¨ªan la informaci¨®n o los tr¨¢mites a un mismo correo electr¨®nico¡±, ha remarcado la consejera.

Tras investigar el caso, las autoridades detectaron que los suplantadores hab¨ªan modificado datos de contacto, contrase?as de acceso e incluso, en algunos casos, activado la e-consulta para solicitar la prescripci¨®n de determinados f¨¢rmacos: Code¨ªna, Tramadol Oxicodona y Clonazepam, ¡°medicamentos de dif¨ªcil acceso y con mercado secundario¡±, seg¨²n la responsable. El Departamento de Salud ha comunicado los casos a la Autoridad Catalana de Protecci¨®n de Datos, la Fiscal¨ªa y los Mossos d¡¯Esquadra.

Salud ha ejecutado cambios en el sistema de acceso ¡°para aumentar su seguridad¡± y ha implementado la doble autenticaci¨®n. El usuario deber¨¢ introducir su contrase?a habitual, y posteriormente un c¨®digo que recibir¨¢ en su m¨®vil. ¡°Es posible que algunos usuarios de La Meva Salut encuentren este cambio algo molesto¡±, ha admitido la exgerente del hospital del Mar.

Aumento de denuncias

Las denuncias vinculadas con los datos personales aumentaron un 40% en 2023 con respecto al a?o anterior, seg¨²n la Autoridad Catalana de Protecci¨®n de Datos (Apdcat). Tambi¨¦n crecieron las reclamaciones (22%) y las consultas (24%). La directora de la instituci¨®n catalana, Meritxell Borr¨¤s, ha detallado este jueves tambi¨¦n en el Parlament la memoria de la entidad y ha puesto ¨¦nfasis en la necesidad de aumentar los recursos para esta instituci¨®n que ¡°a?o tras a?o¡± ve incrementada su actividad. ¡°Todos estos aumentos nos tensionan y ponen en riesgo que podamos dar un buen servicio¡±, ha apuntado Borr¨¤s. La mayor¨ªa de los expedientes versaron sobre asuntos como los datos de salud, la prestaci¨®n de servicios de ciudadan¨ªa o los recursos humanos.

En 2023 el n¨²mero de afectados por violaciones de protecci¨®n de datos fue de 1,5 millones de catalanes, un aumento del 80% con respecto al 2022 que la APDCAT explica por el ciberataque sufrido ese a?o por el Hospital Cl¨ªnic y otros centros m¨¦dicos. ¡°El a?o pasado aumentaron los ciberataques, una tendencia global que ha llegado para quedarse¡±, advirti¨® la directora, quien a?adi¨® la necesidad, pese a todo, de no ¡°normalizar¡± esas afrentas a derechos personales b¨¢sicos.