Por Gonzalo de Esteban
30 de octubre de 2026La Policía Nacional ha detenido en Mérida al presunto autor del ciberataque perpetrado contra la plataforma Centro de Salud Online (CSOnline) del Servicio Extremeño de Salud (SES). El ‘hacker’ logró vulnerar los accesos del sistema informático sanitario para apoderarse de expedientes médicos confidenciales e intentar venderlos posteriormente en foros de la dark web.
La investigación policial y los informes técnicos del SES confirman que el ataque ha afectado a 18.416 usuarios de la sanidad pública extremeña, comprometiendo más de 334.000 registros médicos. Entre los historiales clínicos extraídos figura el de la propia presidenta de la Junta de Extremadura, María Guardiola.
Así se realizó el ataque y la recuperación de los datos
El ataque se detectó el pasado 5 de octubre, fecha en la que el SES presentó una denuncia tras constatar un acceso no autorizado realizado mediante un servidor virtual anónimo alojado en el extranjero. La información sustraída incluía fichas personales, DNI, datos de contacto, diagnósticos, enfermedades y tratamientos organizados por carpetas.
Agentes de la Unidad Central de Ciberdelincuencia lograron rastrear las conexiones y localizar al sospechoso en Mérida. Tras el registro judicial de su domicilio y la incautación de sus equipos informáticos, la Policía logró recuperar las bases de datos sustraídas, evitando que la venta de los datos llegara a materializarse de forma masiva.
Notificación directa a los afectados y recomendaciones
Tras la detención, la presidenta María Guardiola ha enviado un mensaje de tranquilidad a la ciudadanía, calificando como un hecho "deleznable" el tráfico con la intimidad médica de los pacientes y destacando la eficacia de la actuación policial.
La Junta de Extremadura está avisando de forma individualizada a los 18.416 ciudadanos afectados a través de SMS, correo electrónico, carta y avisos en la aplicación del SES. Las autoridades recuerdan a los usuarios que desconfíen de llamadas o mensajes sospechosos (phishing) y recalcan que ningún organismo oficial les solicitará contraseñas ni códigos de verificación por teléfono.
Noticias relacionadas
Sanidad lanza la campaña: ‘‘El centro de tu Salud: La atención primaria’’
El objetivo es impulsar una Atención Primaria más cercana, accesible y centrada en las personas
Si te pica, ¡notifica!
El Ministerio de Sanidad ha lanzado la app Mosquito Alert como herramienta de vigilancia para protegernos de los mosquitos
Qué desfachatez, señora ministra
