Un hacker dice haber vulnerado EsSalud y publica una muestra de datos de asegurados: lo que se sabe y lo que todavía no
Un usuario llamado DeadM4n publicó en un foro de ciberdelincuencia una supuesta muestra de datos de asegurados y pacientes de EsSalud. La filtración no ha sido confirmada oficialmente. Qué datos se mencionan y cómo protegerte de estafas.
Foto: Yuri Samoilov / Wikimedia Commons · CC BY 2.0
Una persona frente a una computadora (no corresponde al caso). Imagen de archivo: Yuri Samoilov / Wikimedia Commons (CC BY 2.0). En la imagen para redes también: EsSalud - Hospital Guillermo Almenara, cemeiakano / Wikimedia Commons (CC BY-SA 2.0).
Una presunta filtración de información de EsSalud, el seguro social de salud del Perú, fue reportada el 22 de octubre en un foro de ciberdelincuencia. Según Infobae, un usuario identificado como DeadM4n publicó una entrada titulada “ESSALUD PERU”, aseguró haber comprometido a la institución e incluyó una muestra de los supuestos datos obtenidos.
Es importante subrayarlo: hasta ahora no hay una confirmación oficial de que EsSalud haya sufrido un ataque informático.
Qué datos se mencionan
Según la descripción del incidente compartida en X, la información presuntamente comprometida incluiría datos personales de asegurados y pacientes: nombres, sexo, direcciones, números de teléfono y documentos de identidad. También se mencionan códigos de fichas, solicitudes de traslado, referencias y citas entre establecimientos de salud.
El reporte no precisa cuántos registros habrían sido afectados ni permite saber si se trata de una intrusión reciente, de información extraída de los sistemas de EsSalud o de datos obtenidos por otra vía.
No es la primera alerta
En julio de 2022, la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia multó a EsSalud con 26,91 UIT, unos S/123.786, por infracciones en el tratamiento y la protección de datos personales, entre ellas problemas en la documentación de accesos y privilegios. En 2023, la institución aprobó una Política de Ciberseguridad.
La alerta se suma a otros reportes de supuestas filtraciones difundidos en foros durante octubre, que mencionan al Reniec, a la empresa Hosting Perú y a una empresa de telecomunicaciones. Infobae precisa que esas denuncias no cuentan, en todos los casos, con verificación independiente.
Cómo protegerte mientras tanto
Aunque la filtración no está confirmada, los datos como el DNI, el teléfono o una cita médica pueden usarse para estafas en las que alguien se hace pasar por una institución. Algunas precauciones básicas:
- Desconfía de llamadas o mensajes que mencionen tus citas o tu historia clínica y te pidan pagos, claves o códigos.
- No compartas códigos de verificación que te lleguen por SMS.
- Confirma cualquier trámite solo por los canales oficiales de EsSalud.
- Si recibes un cobro o un mensaje sospechoso, denúncialo.
Lo que falta saber es si EsSalud confirmará o descartará el incidente, y si notificará a los asegurados en caso de que sus datos se hayan visto expuestos.
Lee también: Novela premiada bajo sospecha de inteligencia artificial
Fuentes
Contenido informativo. No sustituye la consulta con un profesional de la salud. Aviso médico