Chile, quinto país del mundo con más imágenes médicas expuestas en internet
Un estudio global detectó 8,1 millones de radiografías y tomografías sin protección en servidores nacionales.
Una investigación internacional de ciberseguridad ubicó a Chile entre los cinco países con mayor cantidad de imágenes médicas accesibles sin contraseña en internet. El estudio, realizado por la empresa Xmartlab, analizó sistemas de almacenamiento clínico en más de 40 países y encontró fallas críticas en servidores chilenos que exponían datos de más de 250 mil pacientes.
Más de 8 millones de imágenes sin protección
El informe Healthcare Cybersecurity Landscape: A review of medical imaging exposure contabilizó 8.105.798 imágenes médicas expuestas en Chile, equivalentes a 5,77 terabytes de información. Esa cifra colocó al país en el quinto lugar del ranking mundial, solo detrás de India, Kenia, China y Argentina.
A nivel global, el estudio identificó 222 servidores vulnerables sin autenticación. De ellos, 109 contenían datos de cerca de 1,36 millones de pacientes, sumando 2,28 millones de estudios y más de 120 millones de imágenes. En Chile, al menos dos servidores podían ser consultados libremente, sin requerir contraseña ni verificación de identidad.
Qué datos quedaron al descubierto
Los sistemas afectados almacenaban exámenes como radiografías, tomografías, resonancias magnéticas y ecografías. Pero los archivos no solo incluían las imágenes: también contenían nombres de pacientes, antecedentes de salud, datos de médicos y registros de centros de salud. Eso significa que cualquier persona con acceso a esos servidores podía conocer diagnósticos y datos personales sensibles.
La exposición de esta información va más allá de una violación de la privacidad. Los especialistas advierten que los datos pueden ser usados para estafas, suplantación de identidad o extorsiones basadas en el estado de salud de las víctimas. Gonzalo Paredes, socio fundador de Xmartlab, señaló que las organizaciones responsables podrían enfrentar consecuencias regulatorias y económicas si no cumplen con sus obligaciones de protección de datos.
Qué pasó con los hallazgos y qué viene
Los casos detectados fueron reportados a los organismos correspondientes. Uno de ellos se comunicó como incidente urgente a la Agencia Nacional de Ciberseguridad (ANCI), luego de que se encontraran señales de compromiso en el sistema. Los expertos advirtieron que los servidores identificados no representan un catastro completo, por lo que podría haber más infraestructura vulnerable operada por proveedores externos.
El hallazgo ocurre a poco más de un mes de que entre en vigor la nueva ley de protección de datos personales en Chile, fijada para el 1 de diciembre de 2026. La normativa exigirá estándares más estrictos para el manejo de información sensible, como la que quedó expuesta en esta investigación.
Con información de Rock & Pop
