El Tribunal de Instancia e Instrucción de Mérida investiga al presunto autor del ciberataque al Servicio Extremeño de Salud, que expuso datos sanitarios de 18.416 pacientes, según el comunicado difundido por el CGPJ.
Te cuento lo que confirma la nota oficial y lo que todavía no sabemos. El titular del Juzgado de Plaza número 1 dirige las diligencias, la Policía Nacional practicó una entrada y registro en el domicilio del investigado con autorización judicial y los sistemas informáticos incautados están pendientes de análisis.
Qué se imputa al investigado y qué encontró el registro
Las diligencias se siguen por los delitos de descubrimiento y revelación de secretos y acceso ilícito a sistemas informáticos, según el texto del Consejo General del Poder Judicial (CGPJ, el órgano de gobierno de los jueces). El comunicado deja abierta la puerta a más tipificaciones, sin detallarlas.
Durante el registro domiciliario, los agentes intervinieron varios sistemas informáticos que ahora deben ser periciados. Los equipos incautados son la pieza central de la instrucción, la fase del proceso penal en la que el juez reúne indicios antes de un eventual juicio.
Los primeros indicios apuntan, siempre según el CGPJ, a que el investigado tenía preparada la venta de la información en foros de cibercrimen, aunque esos datos no habían sido distribuidos a terceras personas en el momento de la actuación policial.
No consta distribución.
Cómo se produjo el asalto al portal CSOnline
La investigación arrancó a principios de octubre, cuando un ciberdelincuente lanzó un ataque automatizado contra el portal CSOnline del Servicio Extremeño de Salud desde un servidor virtual anónimo alojado en el extranjero. El asalto permitió acceder a información sanitaria de 18.416 pacientes y a más de 334.000 registros, sobre su salud, de acuerdo con el comunicado del órgano de gobierno de los jueces.
El dato que ordena el caso: 18.416 pacientes y más de 334.000 registros sanitarios comprometidos, con un único investigado sobre la mesa.
El comunicado no detalla el método exacto de acceso ni si se emplearon credenciales filtradas. Solo constata que el ataque fue automatizado y que partió de un servidor virtual anónimo situado fuera de España.
Qué deben hacer los afectados y cuáles son los próximos pasos
El Servicio Extremeño de Salud está notificando de forma individualizada a las personas afectadas. Según la nota judicial, los pacientes no necesitan presentar denuncia ante la Policía Nacional: los hechos ya están incorporados a la investigación en curso y cualquier consulta sobre la afectación de sus datos la atenderá el propio servicio a través de los canales que habilite.
La instrucción continúa con el análisis forense de los equipos retirados del domicilio. El CGPJ no ha facilitado la identidad del investigado, su vinculación con el sistema sanitario ni el país desde el que operaba la infraestructura utilizada. Tampoco hay fecha fijada para su declaración ante el juez.
Conviene precisar la condición procesal: investigado no equivale a acusado ni a condenado. La causa está en fase de instrucción y no existe todavía ninguna resolución que fije cargos formales.
La causa sigue abierta.
⚖️ Datos del caso
- Órgano judicial: Juzgado de Plaza número 1 del Tribunal de Instancia e Instrucción de Mérida.
- Fase procesal: Instrucción abierta, con análisis pericial de los sistemas informáticos incautados.
- Implicados: Una persona investigada, cuya identidad no ha sido facilitada por el CGPJ. No consta detención ni medida cautelar en la información publicada.
- Delitos investigados: Descubrimiento y revelación de secretos y acceso ilícito a sistemas informáticos, entre otros.
- Próximos pasos: Análisis forense de los equipos y posible comparecencia del investigado, sin fecha confirmada.
Lo esencial
- 📌 ¿Qué ha ocurrido? El Tribunal de Instancia de Mérida investiga un ciberataque al Servicio Extremeño de Salud con 18.416 pacientes afectados.
- 👤 ¿Quiénes están implicados? Una persona investigada, sin identificar, y el CGPJ como fuente oficial de las diligencias.
- ⏭️ ¿Qué pasa ahora? La Policía analiza los equipos incautados y el SES notifica individualmente a los afectados, que no deben denunciar.
