Chile entre los cinco países con más imágenes médicas expuestas en internet: más de 250 mil pacientes afectados
Estudio de Xmartlab detectó dos servidores nacionales accesibles sin contraseña, a semanas de que entre en vigor la nueva ley de protección de datos personales.
Chile se ubicó en el quinto lugar mundial en volumen de imágenes médicas expuestas en internet, según el informe Healthcare Cybersecurity Landscape: A review of medical imaging exposure, elaborado por la empresa de ciberseguridad Xmartlab, que analizó sistemas de almacenamiento de imágenes clínicas en más de 40 países.
La investigación identificó dos servidores en territorio nacional que podían consultarse directamente desde internet, sin contraseña ni verificación de identidad, dejando potencialmente accesible la información de más de 250 mil pacientes. En total, se contabilizaron 8.105.798 imágenes expuestas, equivalentes a 5,77 terabytes de datos. Solo India, Kenia, China y Argentina superan a Chile en el ranking.
A nivel global, el estudio detectó 222 servidores sin autenticación. De ellos, 109 contenían información clínica de cerca de 1,36 millones de pacientes, con 2,28 millones de estudios y más de 120 millones de imágenes.
Mucho más que imágenes
Los sistemas comprometidos almacenan radiografías, tomografías, resonancias magnéticas y ecografías, pero también nombres de pacientes, antecedentes de sus exámenes y datos de médicos y centros de salud. Según el informe, la configuración detectada permitía revisar listados de pacientes y exámenes, además de visualizar y descargar las imágenes.
Los hallazgos fueron comunicados a las autoridades, y uno de los casos se reportó como incidente urgente a la Agencia Nacional de Ciberseguridad (ANCI), ante indicios de que el sistema podría estar comprometido. Al momento de informar, los problemas aún no estaban resueltos.
Riesgo regulatorio para prestadores
El hallazgo llega en un momento clave para la industria. Los datos de salud ya son considerados sensibles bajo la Ley 20.584 de derechos y deberes de los pacientes, y a ello se suman las obligaciones de la Ley Marco de Ciberseguridad y las nuevas exigencias de protección de datos personales que comenzarán a regir el 1 de diciembre de 2026.
Gonzalo Paredes, socio fundador de Xmartlab, advirtió que las organizaciones responsables podrían enfrentar consecuencias regulatorias y económicas si no cumplen con sus obligaciones de resguardo de información.
Los investigadores precisaron que su trabajo no es un catastro completo de la infraestructura médica expuesta en el país, por lo que podrían existir otros servidores vulnerables. Además, subrayaron que la revisión no debe limitarse a clínicas y hospitales: los proveedores externos que almacenan información por cuenta de las instituciones de salud también son un punto crítico.
Fuente: BioBioChile
