La AEMPS sufre un intento de ciberataque e interrumpe algunos de sus servicios

“Hemos sufrido un intento de ataque a la red de la AEMPS”, se puede leer al acceder a la página web de la Agencia Española de Medicamentos y Productos Sanitarios. Además, el mensaje detalla que, aunque no tienen evidencias que constaten que han sufrido daños o fugas de datos, han cerrado de manera provisional algunos servicios de la web.

En total son 13 las extensiones a las que los usuarios no podrán acceder de manera temporal y, entre ellas, están algunas ventanas de su Sede Electrónica, como la tramitación de solicitudes relativas al procedimiento del control sanitario o el Registro Común de la AEMPS.

También han sido afectadas otras como la plataforma NotificaVet, referida a la notificación electrónica de sospechas de acontecimientos adversos a los medicamentos veterinarios, o NotificaCS, el portal para reportar efectos no deseados relacionados con productos cosméticos.

Hasta el momento, no se sabe cuánto tiempo permanecerán cerrados estos servicios web y, como informa la AEMPS, siguen “realizando labores de mantenimiento” para solventar el problema con la mayor celeridad posible.

Los ciberataques en el sector sanitario

Según los datos de Check Point, los ciberataques en el sector sanitario se incrementaron un 47% en 2024, posicionándose como la tercera industria más asaltada. "Y en 2023, se produjeron más de 309 incidentes de seguridad en el sector y, de cara a solventarlo, el 81% de empresas encuentran dificultades para encontrar perfiles especializados", comentaba Daniel Sánchez, senior manager de KPMG y portavoz especialista en ciberseguridad, en el marco del primer HealthSec Forum organizado por Medicina Responsable.

A día de hoy, la ciberseguridad en el entorno sanitario es uno de los retos a los que debe hacer frente la industria ya que los datos que los hospitales, clínicas y centros médicos manejan son de gran interés para los ciberdelincuentes. Esta información puede contener desde informes médicos a datos clínicos e incluso financieros, y en la deepweb tienen mucho más valor que, “por ejemplo, una contraseña bancaria”, según Daniel Sánchez.

En este sentido, la formación de los facultativos juega un papel fundamental ya que “la mayoría de los ataques van precedidos de una mala configuración de la seguridad y hasta el 74% han estado relacionados con algún error humano", como apunta el experto. 

---