Registros de «almas muertas» y papeleo: Nueva Zelanda vuelve al pasado tras un ciberataque

En Nueva Zelanda fue hackeada la plataforma médica MediMap, a través de la cual residencias de mayores, hospicios y otras instituciones prescriben y registran medicamentos. Tras el ataque, algunos pacientes vivos fueron marcados de repente como «fallecidos» en el sistema, y los datos de otras personas se modificaron.

Health New Zealand dijo que la empresa debe hacer todo lo posible para afrontar las consecuencias. La plataforma fue comprometida el domingo alrededor de las 13:30, tras lo cual la desconectaron y la pusieron en modo de mantenimiento. Actualmente el servicio está completamente inaccesible mientras los especialistas verifican la magnitud del daño.

MediMap es utilizada por centros de atención a personas mayores, servicios de apoyo a personas con discapacidad, hospicios y clínicas. El sistema almacena información sobre prescripciones, dosis, historial de tratamiento y permite emitir recetas electrónicas. A través de él las instituciones médicas coordinan el trabajo con los pacientes y las farmacias.

La empresa informó que detectó acceso no autorizado. Los atacantes obtuvieron acceso a nombres, fechas de nacimiento, datos de las prescripciones, lugar de atención y estado del paciente. Tras descubrir el incidente, MediMap contrató especialistas externos en ciberseguridad y desconectó la plataforma para proteger a los pacientes.

Health New Zealand activó su propio equipo de respuesta ante incidentes cibernéticos y contactó a las agencias pertinentes, incluido el Centro Nacional de Ciberseguridad. También se informó del hecho a la Oficina del Comisionado de Privacidad y a la policía de Nueva Zelanda.

Según la Asociación de centros de atención para personas mayores, la plataforma podría ser utilizada por hasta el 60% de las residencias del país. Tras la desconexión tuvieron que pasar de urgencia a registros en papel para el control de medicamentos. En los hospicios también activaron procedimientos de respaldo, mayormente la tramitación manual de recetas y la entrega de medicamentos. La dirección del sector asegura que no se produjeron fallos graves en la atención a los pacientes.

Sin embargo, el personal en el terreno describe la situación de otra manera. Enfermeras de Christchurch informaron al sindicato que, por la desconexión del sistema, deben duplicar el número de enfermeras tituladas por turno para dispensar los medicamentos manualmente. Para cada fármaco —desde paracetamol común hasta medicamentos de alta potencia— se requiere un segundo miembro del personal para comprobar y firmar. Esto ralentiza el proceso y aumenta el riesgo de que los pacientes no reciban los medicamentos a tiempo. La gente dice que está preocupada tanto por los residentes como por ellos mismos.

El primer ministro Christopher Luxon calificó lo ocurrido como una señal de alarma, especialmente tras la reciente filtración en el portal privado para pacientes Manage My Health. A finales de diciembre de 2025, una persona desconocida bajo el seudónimo Kazu declaró haber hackeado el servicio y sustraído 108 GB de datos, incluidas historias médicas e información sobre recetas. El atacante exigió un rescate de 60 000 dólares estadounidenses, equivalente a aproximadamente 104 000 dólares neozelandeses. Entonces se calificó como una de las mayores filtraciones de datos personales en la historia del país.

El viceministro de Salud David Seymour afirmó que el ataque a MediMap demuestra cuán vulnerable es el sector de la salud. Según dijo, el gobierno está reforzando el trabajo en ciberseguridad y discute cambios legislativos al más alto nivel.

MediMap promete publicar actualizaciones regularmente y restaurar el sistema solo después de una verificación completa de los datos. Por ahora, las instituciones médicas de todo el país tienen que trabajar a la antigua: con papel y bolígrafo, esperando que la falla digital no se convierta en problemas reales para los pacientes.