La Junta asegura que la información sustraída ha sido recuperada y permanece bajo custodia judicial. Los afectados están recibiendo notificaciones por SMS, correo electrónico y carta.
Digital Extremadura | Redacción DEx
Mérida, 6 de noviembre de 2026.
El Servicio Extremeño de Salud (SES) ha puesto en marcha las comunicaciones dirigidas a los 18.416 usuarios afectados por el ciberataque que sufrió el organismo el pasado 5 de octubre y que permitió la extracción ilícita de información sanitaria.
La consejera de Salud y Atención a la Dependencia, Sara García Espada, ha confirmado que la información sustraída ha sido recuperada gracias a la investigación policial y permanece bajo custodia judicial, después de que las pesquisas culminaran con la detención del presunto responsable en Mérida.
El incidente ha afectado aproximadamente al 1,6 % de los usuarios del sistema sanitario público extremeño.
Más de 25.000 comunicaciones a los afectados
Según los datos facilitados por la Consejería de Salud, el SES ha remitido 25.824 comunicaciones a través de diferentes canales: 17.806 mensajes SMS, 7.400 correos electrónicos y 574 cartas.
La cifra de comunicaciones supera la de personas afectadas porque algunos usuarios han recibido avisos por distintas vías.
La Administración sanitaria ha habilitado también canales de contacto para atender las consultas relacionadas con el incidente y la protección de los datos personales.
Una copia ilícita de información, no la desaparición de los historiales
La Junta ha precisado que los datos originales nunca desaparecieron de los sistemas del SES.
Lo que se produjo fue la extracción no autorizada de una copia de determinada información de los usuarios afectados, posteriormente localizada e intervenida por las autoridades.
García Espada ha explicado que los mecanismos de vigilancia del sistema permitieron detectar el acceso indebido y activar los protocolos correspondientes.
El incidente fue comunicado a la Policía Nacional, a la Agencia Española de Protección de Datos y al Centro Criptológico Nacional.
Investigación policial y custodia judicial
La detención del presunto autor se produjo el 26 de octubre en Mérida, después de varias semanas de investigación.
Según la información trasladada por la Consejería, la actuación policial permitió recuperar los archivos obtenidos ilegalmente y evitar su difusión o comercialización en entornos delictivos.
La responsable de Salud ha señalado que los ciudadanos afectados no necesitan presentar una denuncia individual por estos hechos, dado que el propio SES formalizó la correspondiente denuncia.
La seguridad de los datos sanitarios, bajo examen
El episodio vuelve a situar la ciberseguridad de las administraciones públicas en el centro del debate.
La información sanitaria constituye una categoría especialmente protegida de datos personales, por lo que su acceso indebido plantea exigencias de prevención, vigilancia y respuesta ante incidentes.
La recuperación de la información sustraída representa un avance relevante en la investigación, aunque no elimina la necesidad de examinar las circunstancias que hicieron posible el acceso y las medidas destinadas a impedir nuevos ataques.
Para los más de 18.400 usuarios afectados, la prioridad es conocer qué información personal pudo quedar comprometida y qué garantías ofrece la Administración para proteger sus derechos.
