Los hackers han robado datos personales en Singapur pertenecientes a unos 1.5 millones de personas, o alrededor de una cuarta parte de la población, dicen las autoridades.
Irrumpieron en la base de datos de salud del gobierno en un ataque "deliberado, dirigido y bien planeado", según un comunicado del gobierno.
Los destinatarios visitaron clínicas entre 1 May 2015 y 4 julio de este año.
Los datos tomados incluyen nombres y direcciones, pero no registros médicos, que no sean medicamentos dispensados en algunos casos.
Se tomó “información sobre los medicamentos dispensados de forma ambulatoria de unos 160,000 de estos pacientes”, la declaración dice.
“Los registros no fueron alterados, es decir, no se modificaron ni borraron registros. No se violaron otros registros de pacientes, como diagnósticos, resultados de pruebas o notas de los médicos. No hemos encontrado evidencia de una brecha similar en los otros sistemas de TI de salud pública ".
Los datos del primer ministro Lee Hsien Loong, incluida la información sobre sus medicamentos dispensados de forma ambulatoria, fueron “específicos y repetidos”. El Sr. Lee ha sobrevivido al cáncer dos veces.
Singapur, una ciudad estado rica, se enorgullece de su estabilidad y seguridad.
¿Cómo se violaron los sistemas?
Parece que una computadora perteneciente a SingHealth, uno de los dos principales grupos gubernamentales de atención médica del estado, se infectó con malware a través del cual los piratas informáticos obtuvieron acceso a la base de datos.
Según el gobierno, alcanzaron algún tiempo entre 27 junio y 4 julio.
La medida tiene como objetivo tapar las filtraciones de correos electrónicos del trabajo y documentos compartidos, así como proteger contra posibles ataques cibernéticos.
Se espera que otras instituciones de salud pública hagan lo mismo.
¿Qué tan vulnerable es Singapur a la piratería?
El gobierno advirtió previamente sobre los ataques cibernéticos, diciendo que ha sido blanco de hackers internacionales, pero que la mayoría de los ataques fueron frustrados.
En los últimos años, ha intensificado las medidas, incluida la desconexión de Internet de ciertos ministerios clave del servicio civil de Internet, para que operen solo en la intranet.
Un ataque cibernético el año pasado tuvo como objetivo al ministerio de defensa, pero solo obtuvo información básica sobre reclutas militares.