3_800x533_L_1412602648.jpg)
Por Jim Finkle y Supriya Kurane
(Reuters) - Los piratas informáticos que robaron los datos personales de unos 4,5 millones de pacientes del grupo de hospitales Community Health Systems lo hicieron a través de la vulnerabilidad Heartbleed, lo que supone el mayor ciberataque a gran escala conocido que lo emplea, sugún un experto de seguridad.
Los hackers, aprovechando la vulnerabilidad que se conoció en abril, entraron en el sistema usándola en equipos fabricados por Juniper Networks, dijo el miércoles a Reuters David Kennedy, consejero delegado de TrustedSec.
Kennedy dijo que varias fuentes conocedoras de la investigación del ataque habían confirmado que Heartbleed había dado a los hackers acceso al sistema.
Community Health Systems dijo el lunes que el ataque se había originado en China.
Kennedy, que testificó ante el Congreso estadounidense por fallos de seguridad en el sitio web healthcare.gov, que los estadounidenses emplean para apuntarse al seguro médico de Obamacare, dijo que el operador del hospital usa los equipos de Juniper para dar acceso remoto a los empleados a través de una red privada virtual (VPN, por su sigla en inglés).
Los hackers usaron credenciales robadas para registrarse en la red como empleados, dijo Kennedy. Una vez dentro tuvieron acceso a una base de datos y robaron millones de números de seguridad social y otros, dijo.
Heartbleed es una gran vulnerabilidad en el software de encriptado OpenSSL, que se usa ampliamente para asegurar sitios web y productos de tecnología como teléfonos móviles, programas de centros de datos y equipos de telecomunicaciones.
Eso hace que los sistemas sean vulnerables a los datos robados por los piratas, que pueden atacarlos sin dejar rastro.
Community Health Systems, uno de los principales grupos de hospitales de Estados Unidos, dijo que la información robada incluye nombres, direcciones, fechas de nacimiento, números de teléfono y de la seguridad social de pacientes relacionados o que fueron tratados por médicos ligados a la empresa en los últimos cinco años.
Los representantes de Community Health Systems no pudieron ser contactados para ofrecer comentarios fuera del horario de negocios de Estados Unidos. Una portavoz de Juniper dijo que no tenía comentarios inmediatos.
Un portavoz de la filial de FireEye Mandiant, que lidera la investigación en el fallo, rechazó comentarios.
La agencia tributaria de Canadá dijo en abril que la información privada de unos 900 contribuyentes había sido esxpuesta después de que unos piratas utilizasen el fallo de Heartbleed.