INCIDENTEESPAÑA
Ciberataque al SES en España: notifican a 18.416 pacientes por riesgo de uso indebido de datos
El Servicio Extremeño de Salud advirtió a los afectados por el acceso no autorizado a información clínica de CSOnline y pidió desconfiar de llamadas o mensajes que pidan contraseñas o códigos.
El Servicio Extremeño de Salud (SES) detectó el 5 de octubre un acceso no autorizado, realizado desde el exterior, a información de algunos usuarios de su plataforma Centro de Salud Online (CSOnline), según comunicó la Junta de Extremadura.
El incidente permitió acceder a datos de filiación y a información de salud de la historia clínica disponibles en CSOnline, con un alcance de 18.416 pacientes afectados, incluida la presidenta de la Junta, María Guardiola, según el balance oficial.
El SES comenzó a notificar a los afectados a través del apartado de notificaciones personales de CSOnline, donde explica qué datos pueden haberse visto comprometidos y qué precauciones adoptar frente a posibles llamadas, correos o mensajes sospechosos.
La Policía Nacional anunció el 29 de octubre la detención en Mérida del presunto responsable y la recuperación de las bases de datos sustraídas, que contenían más de 334.000 registros sanitarios.
Cómo ocurrió
- Confirmado
- Acceso externoEntrada no autorizada desde el exteriorConfirmado.
- Datos de saludFiliación e historia clínica en CSOnlineConfirmado.
- SES18.416 pacientes afectadosConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a SES? Qué se sabe
Sí. El incidente está confirmado. El Servicio Extremeño de Salud advirtió a los afectados por el acceso no autorizado a información clínica de CSOnline y pidió desconfiar de llamadas o mensajes que pidan contraseñas o códigos. Información actualizada al 5 de noviembre de 2026.
ACREDITADO
- El SES confirmó un acceso no autorizado desde el exterior a información de usuarios de CSOnline, detectado el 5 de octubre.
- La Junta de Extremadura cifró en 18.416 los pacientes afectados, incluida la presidenta María Guardiola.
- La Policía Nacional informó la detención en Mérida del presunto responsable y la recuperación de las bases de datos sustraídas.
- El SES notificó a los afectados que sus datos de filiación y parte de su información de salud pueden haberse visto comprometidos.
SIN VERIFICAR O ABIERTO
- El SES advierte un riesgo de uso indebido de la información, pero no informó de fraudes concretos ya detectados contra los afectados.
- No se detalló públicamente la identidad ni la motivación del presunto responsable detenido.
Contexto
El incidente afecta al sistema sanitario público de Extremadura y a una plataforma de consulta de historia clínica en línea, lo que amplía la exposición de datos sensibles de salud.
La detención del presunto responsable y la recuperación de las bases de datos fueron anunciadas por la Policía Nacional, mientras el SES mantiene activas las tareas de notificación y contención.
El caso derivó en reclamos políticos: el PSOE pidió saber si el sistema Jara está en riesgo tras el ciberataque.
Qué hacer
- Desconfiar de contactos Ante llamadas, correos o mensajes que invoquen el incidente, verificar por canales oficiales que quien contacta pertenece realmente al SES.
- No compartir códigos No entregar contraseñas, códigos de verificación ni copias de documentos de identidad por correo electrónico ordinario o teléfono.
- Revisar accesos a CSOnline Completar la verificación de identidad en el próximo acceso a la plataforma y revisar la información de la cuenta.
- Consultar al delegado Dirigir dudas sobre datos personales al delegado de Protección de Datos del SES por los canales habilitados.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
