Hackers robaron datos de una empresa tecnológica utilizada por miles de hospitales en EE. UU.

Un ciberataque a una empresa tecnológica escocesa ha comprometido una cantidad significativa de datos, afectando potencialmente a miles de proveedores de atención médica en todo Estados Unidos. Craneware, con sede en Edimburgo, reveló que los hackers robaron información de clientes durante una violación de seguridad, lo que genera preocupación sobre la exposición de datos de salud sensibles.

El ataque afecta a hospitales, farmacias y clínicas que dependen del software de Craneware para la facturación de pacientes y la gestión de ingresos. La empresa presta servicios a más de 3.000 organizaciones de atención médica en EE. UU., lo que significa que un gran número de pacientes podría tener sus datos personales y médicos en riesgo. Craneware aún no ha especificado el tipo exacto de datos robados, pero la violación involucra registros de clientes.

Este incidente es importante porque los datos de atención médica son altamente sensibles y a menudo son objetivo de los ciberdelincuentes. La información robada podría incluir nombres de pacientes, direcciones, detalles de seguros e historiales médicos, que pueden utilizarse para robo de identidad o fraude. La violación también destaca la vulnerabilidad de los proveedores externos en la cadena de suministro de atención médica.

Craneware informó del ataque el 12 de marzo de 2025 y declaró que está trabajando con expertos en ciberseguridad y las autoridades para investigar. La empresa ha notificado a los clientes afectados y está implementando medidas de seguridad adicionales. Aún no se ha identificado ninguna demanda de rescate ni al perpetrador.

Este no es el primer ciberataque a un proveedor de tecnología de atención médica. En los últimos años, violaciones similares han interrumpido las operaciones hospitalarias y expuesto datos de pacientes, lo que ha dado lugar a multas regulatorias y demandas. El precio de las acciones de Craneware cayó un 4% tras el anuncio.

De cara al futuro, Craneware espera completar su investigación en unas semanas y proporcionará actualizaciones a los clientes. La empresa podría enfrentar acciones legales si se determina que la violación viola las leyes de protección de datos. Se recomienda a las organizaciones de atención médica que utilizan el software de Craneware que monitoreen sus sistemas en busca de actividad sospechosa y revisen sus propios protocolos de seguridad.