Fuga de datos en la nube de Amgen: datos de pacientes e información corporativa comprometidos

Según informa BleepingComputer (https://www.bleepingcomputer.com/news/security/amgen-says-cloud-data-breach-exposed-patient-health-proprietary-info/), el grupo farmacéutico estadounidense Amgen ha anunciado una grave violación de seguridad en sus servicios en la nube. En este incidente, tanto datos confidenciales de pacientes como información propietaria de la empresa fueron robados por ciberdelincuentes. Los datos afectados se encontraban en varios sistemas en la nube gestionados por proveedores externos.

Alcance y naturaleza de la fuga de datos

Según Amgen, en el ataque se comprometieron datos sensibles de salud de pacientes. Además, los atacantes obtuvieron información interna que es de gran importancia para la investigación y desarrollo de la empresa. Los sistemas en la nube que fueron objetivo del ataque son gestionados por proveedores externos, lo que aumenta la complejidad de la situación de seguridad. Hasta ahora no se ha publicado el número exacto de pacientes afectados ni la cantidad de datos robados. Amgen está trabajando actualmente con los proveedores afectados para identificar la causa de la brecha de seguridad y evitar daños adicionales.

Por qué es importante

La divulgación de datos de pacientes representa un riesgo considerable para la privacidad de los afectados y puede conducir al robo de identidad u otras formas de abuso. Para Amgen, el incidente no solo implica una pérdida de confianza por parte de pacientes y socios, sino también posibles consecuencias legales, especialmente en relación con leyes de protección de datos como el RGPD. Además, el robo de información propietaria pone en riesgo la competitividad de la empresa. En la industria farmacéutica, los resultados de investigación y los datos internos son fundamentales para la innovación y el éxito en el mercado.

Desafíos en la seguridad en la nube y con proveedores externos

El incidente en Amgen subraya el creciente desafío que supone externalizar datos a la nube. Aunque los servicios en la nube ofrecen flexibilidad y escalabilidad, también aumentan la superficie de ataque para los ciberdelincuentes. La situación se vuelve especialmente crítica cuando están involucrados varios proveedores externos, ya que los estándares y prácticas de seguridad pueden variar. Por ello, las empresas deben proteger no solo sus propios sistemas, sino también supervisar estrictamente las medidas de seguridad de sus socios. Auditorías regulares, controles exhaustivos de derechos de acceso y mecanismos de respuesta rápida son esenciales para prevenir o al menos mitigar este tipo de incidentes.

Respuesta de Amgen y perspectivas

Tras conocerse la fuga de datos, Amgen tomó medidas inmediatas para cerrar las brechas de seguridad y asegurar los sistemas afectados. Además, se informó a las autoridades de protección de datos correspondientes y la empresa está trabajando en la notificación a los pacientes potencialmente afectados. El incidente vuelve a demostrar la importancia de un concepto de seguridad integral en el sector digital de la salud. Con la creciente digitalización y conectividad, también aumentan los requisitos en materia de protección de datos y seguridad informática. Empresas como Amgen enfrentan el reto de garantizar tanto la innovación como la protección de datos sensibles.

Conclusión

La fuga de datos en Amgen es una clara señal de advertencia para toda la industria farmacéutica y sanitaria. Evidencia que la seguridad en la nube y la gestión de proveedores externos deben ser prioritarias para proteger los datos de pacientes y la información corporativa. Para los pacientes, esto significa que deben ser conscientes de los riesgos asociados con el almacenamiento de sus datos de salud. Para las empresas, es un llamado a revisar y adaptar continuamente sus estrategias de seguridad.