FILTRACIÓNESPAÑA
Detenido en Mérida el presunto autor del ciberataque al Servicio Extremeño de Salud
La Policía Nacional arrestó a un sospechoso de acceder al portal CSOnline del SES y recuperó bases con datos sanitarios de 18.416 pacientes y más de 334.000 registros.
ACTUALIZACIÓN · 29 OCT La Policía Nacional detalló que el ataque se hizo desde un servidor virtual anónimo en el extranjero y que el detenido, arrestado en Mérida, pretendía vender los historiales en foros ilícitos. En el registro se recuperaron las bases sustraídas con más de 334.000 registros.
La Policía Nacional detuvo en Mérida al presunto autor de un ciberataque contra el portal CSOnline del Servicio Extremeño de Salud (SES), según informó el cuerpo policial. El acceso indebido, automatizado y masivo se realizó desde un servidor virtual anónimo alojado en el extranjero y alcanzó información sanitaria de 18.416 pacientes.
La investigación se inició a principios de octubre a partir de la denuncia del SES, que aportó un informe técnico sobre una intrusión en sus sistemas. Los agentes identificaron al sospechoso tras las pesquisas técnicas y realizaron una entrada y registro en su domicilio de Mérida.
Durante el registro se intervinieron ordenadores de altas prestaciones y se localizaron los rastros de las conexiones usadas en el ataque, además de las bases de datos sustraídas, que sumaban más de 334.000 registros sobre enfermedades, diagnósticos y tratamientos.
Según la Policía Nacional, el detenido pretendía obtener los datos para venderlos en foros ilícitos de internet, y la operación permitió recuperar la información y evitar su comercialización.
Cómo ocurrió
- Confirmado
- ciberdelincuentePresunto autor detenido en MéridaConfirmado.
- servidor extranjeroVirtual y anónimo, alojado fuera del paísConfirmado.
- acceso automatizadoMasivo contra el portal CSOnline del SESConfirmado.
- datos de pacientes18.416 pacientes, más de 334.000 registrosConfirmado.
- venta previstaPretendía venderlos en foros ilícitosConfirmado.
- SESServicio Extremeño de SaludConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Servicio Extremeño de Salud? Qué se sabe
Está confirmada una filtración de datos de Servicio Extremeño de Salud. La Policía Nacional arrestó a un sospechoso de acceder al portal CSOnline del SES y recuperó bases con datos sanitarios de 18.416 pacientes y más de 334.000 registros. Información actualizada al 29 de octubre de 2026.
ACREDITADO
- La Policía Nacional detuvo en Mérida al presunto autor del ciberataque al portal CSOnline del SES.
- El acceso comprometió información sanitaria de 18.416 pacientes con más de 334.000 registros.
- Los registros incluían enfermedades, diagnósticos y tratamientos, organizados por año de nacimiento y código de identificación del paciente.
- Los investigadores recuperaron las bases de datos sustraídas durante el registro domiciliario.
- La Policía afirma que la operación evitó la venta de los datos en foros ilícitos.
SIN VERIFICAR O ABIERTO
- No se precisó qué vulnerabilidad o credencial permitió el acceso al portal CSOnline.
- No se informó si los datos llegaron a ofrecerse o publicarse antes de su recuperación.
- No se detalló si el SES notificó individualmente a los 18.416 pacientes afectados.
- No trascendió la identidad del detenido ni su situación procesal.
Contexto
El Servicio Extremeño de Salud es el organismo público que gestiona la asistencia sanitaria en Extremadura, España. Su portal CSOnline concentra información clínica de los pacientes del sistema público, lo que lo convierte en un objetivo sensible para actores que buscan datos de salud.
Los registros sanitarios figuran entre los datos personales más cotizados en el mercado ilícito, porque combinan identificadores con diagnósticos y tratamientos que pueden usarse para fraude, extorsión o suplantación.
La detención en Mérida y la recuperación de las copias apuntan a una investigación centrada en el acceso y la sustracción de la información, más que en su difusión pública.
Qué hacer
- Desconfiar de mensajes con el incidente Los atacantes suelen usar casos como este como gancho para pedir datos o pagos. Verificá cualquier comunicación por canales oficiales del SES.
- Revisar accesos a portales clínicos Las organizaciones sanitarias deben auditar quién accede a sus portales de pacientes y limitar el acceso masivo o automatizado desde direcciones externas.
- Reforzar autenticación y monitoreo Conviene aplicar doble factor a los sistemas con datos de salud y alertas ante descargas o consultas inusuales por volumen.
- Consultar el estado de la causa Los pacientes que quieran saber si sus datos fueron afectados pueden dirigirse a los canales de atención del SES para obtener información oficial.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
