Sernac ofició a Clínica Dávila tras hackeo de datos sensibles: filtraron fichas médicas, diagnósticos y resultados de exámenes

El Servicio Nacional del Consumidor (Sernac) ofició a Clínica Dávila y Servicios Médicos S.A. con el objetivo de recabar información detallada respecto de un incidente de ciberseguridad. Este hackeo habría afectado a sus sistemas informáticos y comprometiendo datos personales y sensibles de pacientes.

Según antecedentes, la clínica habría sido víctima de una intrusión masiva a sus activos digitales, atribuida preliminarmente a un grupo de ransomware extranjero llamado Devman. Esta situación derivó en la exfiltración de aproximadamente 250 GB de información de carácter sensible y reservado.

Entre los datos se encontrarían fichas clínicas, diagnósticos médicos, resultados de exámenes de alta sensibilidad (incluidos los de VIH), copias de cédulas de identidad y bases de datos operativas.

La solicitud del Sernac a Clínica Dávila

Por esta razón, el Sernac solicitó a la clínica entregar, en un plazo de 10 días hábiles, una serie de antecedentes, entre ellos destacan:

• Versión oficial de los hechos y cronología del incidente de ciberseguridad.
• Número total de pacientes afectados, desagregado según tipo de dato comprometido.
• Información sobre las medidas de seguridad existentes, el vector de ataque y las acciones adoptadas para contener y erradicar la intrusión.
• Los mecanismos de comunicación utilizados para informar a los pacientes afectados y el número de reclamos recibidos.
• Las medidas preventivas implementadas para evitar nuevos incidentes y la postura de la clínica frente a su eventual responsabilidad civil y administrativa ante estos hechos.

Desde el servicio destacaron que “es importante señalar que la seguridad en el tratamiento de los datos personales forma parte de los derechos establecidos en la Ley del Consumidor (LPC). En caso de no entregar la información solicitada, Sernac puede ejercer otras acciones judiciales y administrativas para ir en defensa de los derechos de las y los consumidores”.

¿Dónde reclamar?

• Ingresando Portal del Consumidor, a través de tu Clave SERNAC o ClaveÚnica.
• Llamando gratis al 800 700 100, de lunes a viernes 09:00 a 19:00 horas.
• Acudiendo a la oficina del SERNAC Metropolitano, ubicada en calle Agustinas 1336, piso 1, Santiago; o cualquiera de las oficinas de los municipios de la región en convenio.