El impacto del ciberataque al Clínic de Barcelona alcanzó a 800.000 personas

BARCELONA, 17 Abr.

La cifra de afectados por violaciones de datos personales en Catalunya durante el año 2023 ha llegado a 1,5 millones de personas, lo que representa un aumento del 82% en comparación con el año anterior, según informó la Autoritat catalana de Protecció de Dades (Apdcat).

El organismo independiente ha alertado que este número podría ser aún mayor, ya que en 21 casos no se pudo determinar la cantidad exacta de afectados, según un comunicado emitido este miércoles.

Se ha resaltado que uno de los ciberataques reportados en 2023 implicó la exposición de información médica de más de 800.000 personas, haciendo referencia al incidente sufrido por el Hospital Clínic de Barcelona en el mes de marzo.

El número de casos de violaciones de seguridad de datos personales en Catalunya aumentó un 22% en comparación con el año anterior, un aumento que la Apdcat atribuye al incremento "a nivel global" de este tipo de ataques contra organizaciones y a la consolidación del rol del delegado de protección de datos.

En cuanto a las causas de estos incidentes, el 52% se debió a acciones malintencionadas externas - 31% ciberataques en total y 21% robo de equipos; el 43% fue causado por errores humanos; el 4% por actos malintencionados internos y el 1% restante por causas fortuitas.

La afectación a la confidencialidad de los datos se incrementó hasta llegar al 92%, especialmente debido al uso de ransomware en el 19% de los ciberataques, impactando más allá de la mera disponibilidad de los datos.

La mayoría de los datos afectados fueron datos básicos (72%); información de contacto (60%); documento identificativo (49%); información financiera (22%) y datos sobre infracciones administrativas y penales (10%), entre otros.