Ciberataque afecta información personal de empleados de SickKids en Toronto
El Hospital for Sick Children, conocido como SickKids, está investigando un incidente de ciberseguridad que permitió el acceso no autorizado a información personal de algunos de sus empleados actuales y antiguos, así como de personas que han postulado a puestos de trabajo en la institución.
El incidente estuvo relacionado con una vulnerabilidad en un programa informático de un proveedor externo utilizado por SickKids y otras organizaciones. El problema afectó temporalmente al sitio web de empleos del hospital, que posteriormente fue restablecido.
Tras detectar la situación, el hospital inició una investigación con la participación de especialistas externos en ciberseguridad. Como resultado de las primeras indagaciones, SickKids determinó que la información de algunos empleados actuales y anteriores de SickKids, Boomerang y SickKids Foundation, además de algunos solicitantes de empleo, podría haberse visto comprometida.
Hasta ahora, la institución no ha informado cuántas personas resultaron afectadas ni ha especificado qué categorías de información personal fueron expuestas. La investigación continúa para determinar con precisión el alcance del incidente.
Los sistemas de atención a pacientes no fueron afectados
Uno de los elementos que SickKids ha destacado es que el incidente estuvo limitado a información relacionada con empleados y procesos de contratación. No se accedió a los sistemas clínicos ni a información de pacientes, de acuerdo con la información disponible sobre la investigación.
La situación ocurre casi cuatro años después de que SickKids enfrentara otro grave incidente de ciberseguridad. En diciembre de 2022, el hospital fue víctima de un ataque de ransomware que provocó interrupciones en algunos de sus sistemas internos y afectó temporalmente determinadas operaciones. En aquella ocasión, el hospital informó que no había evidencia de que información personal o información de salud de pacientes hubiera sido comprometida.
SickKids mantiene abierta la investigación para determinar cómo se produjo el acceso no autorizado, qué información pudo haber sido obtenida y qué medidas adicionales deberán implementarse para evitar que una situación similar vuelva a ocurrir.
Redacción de: Karen Rodríguez A.
