La empresa de genómica de diagnóstico Baylor Genetics reveló que fue el objetivo de un ciberataque que comprometió información confidencial de pacientes y empleados. El incidente ocurrió entre el 11 y el 17 de junio, según un comunicado oficial difundido el 14 de agosto. La intrusión se detectó a principios del verano y el 30 de julio se completó una investigación en profundidad.

Detalles del robo y cronograma del incidente

Baylor Genetics identificó actividad inusual en una parte restringida de su entorno de tecnología de la información a principios del verano. Tras la detección, una investigación confirmó que un tercero no autorizado tuvo acceso a determinadas secciones de la red y a los datos almacenados en ella durante el período del 11 al 17 de junio. El análisis completo de la información obtenida tomó tiempo y se completó el 30 de julio, cuando se confirmó el alcance de la violación.

Información del paciente afectada por una filtración de datos

La empresa descubrió que los datos de los pacientes comprometidos variaban considerablemente. En algunos casos, la violación incluyó información personal considerada confidencial, lo que plantea importantes preocupaciones sobre la privacidad.

• Fecha de nacimiento
• Detalles sobre exámenes médicos.
• Resultados de pruebas de laboratorio
• Potencialmente, información sobre seguros médicos.
• Números de Seguro Social (para un subconjunto muy limitado de pacientes)

Datos de empleados actuales y anteriores expuestos

La violación de la ciberseguridad no se limitó a los pacientes; Los empleados actuales y anteriores de Baylor Genetics también se vieron afectados. La información comprometida en esta categoría puede haber incluido detalles personales críticos, como números de Seguro Social, documentos de identificación emitidos por el gobierno y datos de cuentas financieras, lo que aumenta el alcance del incidente.

Acciones de la empresa y qué hace Baylor Genetics

La compañía ya ha iniciado el proceso de notificación individual a las personas potencialmente afectadas por el incidente. A pesar de la gravedad de la situación, Baylor Genetics informó que, hasta la fecha, no tiene conocimiento de ningún robo de identidad, fraude o uso indebido confirmado de información personal expuesta. Baylor Genetics se especializa en pruebas de secuenciación del genoma completo y del exoma completo, paneles específicos y ensayos especializados, y es un actor clave en la industria de la genómica de diagnóstico.

Crecen los ciberataques en el sector de las tecnologías médicas

El incidente en Baylor Genetics refleja una tendencia preocupante de aumento de los ciberataques en el sector de las ciencias biológicas y la tecnología médica. Varias empresas de renombre han sido objeto de invasiones este año, lo que pone de relieve la vulnerabilidad del sector.

• medtronic
• iRitmo
• Stryker
• Nuevo Nordisk
• amgen

La recurrencia de estos hechos genera alertas sobre la seguridad de los datos en un sector que maneja información extremadamente sensible y de alto valor para los ciberdelincuentes, lo que requiere una mayor inversión en protección.