\n<\/p>\n
Con unos d\u00edas de diferencia, dos operadores franceses especializados en la gesti\u00f3n de pagos a terceros para mutuas de seguros fueron objeto de un ciberataque con un modus operandi similar. El 1 de febrero, Viamedis anunci\u00f3 que dos d\u00edas antes un ciberatacante hab\u00eda conseguido irrumpir en sus sistemas inform\u00e1ticos. El 5 de febrero le toc\u00f3 a Almerys correr la misma suerte.<\/p>\n
Este lunes, Almerys anunci\u00f3 que hab\u00eda sido v\u00edctima de un ciberataque. Para acceder al sistema inform\u00e1tico del grupo, los ciberatacantes habr\u00edan recurrido a la usurpaci\u00f3n de identificadores y contrase\u00f1as de los profesionales sanitarios que utilizaban su servicio. Durante la intrusi\u00f3n quedaron expuestos los datos personales de los asegurados de la seguridad social. Entre los datos potencialmente afectados encontramos nombre, apellido, fecha de nacimiento, n\u00famero de seguridad social, nombre de la aseguradora de salud e incluso el n\u00famero de contrato entre aseguradora y asegurado.<\/p>\n
La empresa se encarg\u00f3 de especificar que la informaci\u00f3n bancaria, los datos m\u00e9dicos, los detalles del reembolso de la salud, los datos de contacto postal, los n\u00fameros de tel\u00e9fono y las direcciones de correo electr\u00f3nico \u201c no se ven afectados en modo alguno por este compromiso<\/em> “. Almerys no ha aclarado el n\u00famero de asegurados afectados por esta filtraci\u00f3n de datos. Por el momento, el portal de acceso destinado a profesionales sanitarios se encuentra cerrado, pero la compa\u00f1\u00eda ha asegurado que sus servicios de pago de terceros \u201c estaban funcionando normalmente<\/em> “.<\/p>\n La semana pasada, uno de sus competidores, Viamedis, tambi\u00e9n fue objeto de un ciberataque que provoc\u00f3 un acceso no autorizado al mismo tipo de datos sensibles. Tambi\u00e9n en este caso los ciberatacantes usurparon la identidad de los cuidadores para interferir en la plataforma de gesti\u00f3n del operador. Aunque la empresa no precis\u00f3 el n\u00famero de personas que fueron v\u00edctimas del robo de datos, sabemos que gestiona el pago de terceros a m\u00e1s de 20 millones de beneficiarios de la seguridad social.<\/p>\n En el caso de Viamedis, los hackers fueron m\u00e1s all\u00e1. Tuvieron acceso al nombre de la empresa, apellidos, nombre, correo electr\u00f3nico, tel\u00e9fono, direcci\u00f3n, acceso a Viamedis.net, n\u00famero RIB y Siret de varias farmacias, consultorios \u00f3pticos, especialistas en audiolog\u00eda y dentistas, as\u00ed como a parte del Archivo Nacional. de Establecimientos Sanitarios y Sociales (FINESS), que recoge las personas y entidades que trabajan en el \u00e1mbito sanitario, m\u00e9dico-social y social. Desde el pasado jueves la p\u00e1gina web de la empresa se encuentra cerrada.<\/p>\n El Rally de \u00d3pticos de Francia, el principal sindicato de \u00f3pticos, pidi\u00f3 a Viamedis y Almerys \u201c hacer todo<\/em> \u00bb para que la situaci\u00f3n vuelva a la normalidad, y aconsejando \u201c Todas las plataformas sanitarias deben estar extremadamente atentas y ofrecer mayores garant\u00edas en t\u00e9rminos de seguridad de los datos.<\/em> “.<\/p>\n Por el momento, no se ha proporcionado informaci\u00f3n sobre la identidad de los ciberatacantes. Los dos grupos presentaron una denuncia ante el fiscal y notificaron a la CNIL y a la ANSSI.<\/p>\n<\/div>\n