Una nueva investigación internacional encendió las alarmas en materia de ciberseguridad tras ubicar a Chile entre los cinco países con mayor cantidad de imágenes médicas expuestas en internet. El estudio detectó fallas críticas en servidores nacionales que almacenaban información clínica confidencial sin ningún tipo de protección.
El análisis dejó al descubierto que al menos dos servidores en territorio chileno podían ser consultados sin contraseña ni verificación de identidad. Esta negligencia dejó potencialmente accesible la información médica de más de 250 mil pacientes en el país.
Un estudio global que revela cifras críticas
El informe titulado Healthcare Cybersecurity Landscape: A review of medical imaging exposure estuvo a cargo de la empresa de ciberseguridad Xmartlab. La investigación examinó sistemas de almacenamiento de imágenes médicas en más de 40 países de todo el mundo.
A nivel global, el trabajo identificó 222 servidores vulnerables sin autenticación. De ese total, 109 albergaban datos clínicos de cerca de 1,36 millones de pacientes, sumando 2,28 millones de estudios y más de 120 millones de imágenes médicas.
En el caso específico de Chile, el estudio contabilizó 8.105.798 imágenes expuestas, lo que equivale a 5,77 terabytes de información. Con estas métricas, el país se situó en el quinto puesto del listado mundial, quedando solo por detrás de India, Kenia, China y Argentina.
Los sistemas afectados corresponden a plataformas utilizadas para guardar exámenes como radiografías, tomografías, resonancias magnéticas y ecografías. No obstante, los archivos no solo contenían material visual, sino también nombres de pacientes, antecedentes de salud, datos de médicos y registros de centros de salud.
Los peligros y la respuesta oficial
La exposición de estos antecedentes va mucho más allá de una simple vulneración a la privacidad. Al tratarse de datos sensibles, su filtración expone a las personas a riesgos graves como estafas, suplantación de identidades o extorsiones basadas en sus diagnósticos médicos.
Ante este escenario, los hallazgos se comunicaron a los organismos correspondientes. Uno de los casos se reportó como un incidente urgente a la Agencia Nacional de Ciberseguridad (ANCI) tras detectarse señales de compromiso en el sistema.
Gonzalo Paredes, socio fundador de Xmartlab, advirtió sobre las repercusiones para las organizaciones involucradas. «Las organizaciones responsables podrían enfrentar consecuencias regulatorias y económicas si no cumplen con sus obligaciones de protección de información», señaló el especialista según Biobío.
Los expertos advirtieron que los servidores detectados no constituyen un catastro total, por lo que podría existir más infraestructura vulnerable en manos de proveedores externos. El caso ocurre además en la antesala de la entrada en vigor de las nuevas exigencias de protección de datos personales fijada para el 1 de diciembre de 2026.
Sigue a Rockandpop.cl en Google Discover
Recibe nuestros contenidos directamente en tu feed.
