Ciberataque a Cerballiance: alertan a pacientes y señalan a proveedores externos como origen del incidente

Un SMS o un correo que menciona a Cerballiance, habla de un “acceso no autorizado” y os pide cambiar la contraseña. Lo normal sería pensar en una estafa. Pero esta vez el aviso puede ser real.

La red francesa de laboratorios Cerballiance ha confirmado una ciberataque detectado en marzo de 2026 y asegura que ya ha informado a las personas potencialmente afectadas. El episodio llega, con un precedente reciente: otra intrusión en la primavera de 2025 que sí apuntó a datos sensibles.

La compañía afirma que en el incidente de 2026 no se han visto comprometidos los historiales médicos. Aun así, el caso vuelve a poner el foco en un punto crítico para el sector sanitario: la dependencia de proveedores tecnológicos y la protección de datos de salud.

Un incidente en marzo de 2026 y un aviso directo a los afectados

Cerballiance explica que el ataque de marzo de 2026 está vinculado a un proveedor informático, distinto del que se vio afectado el año anterior. Traducido: la puerta de entrada no tiene por qué estar en los servidores “centrales” del laboratorio, sino en un eslabón externalizado, a veces con menos controles o peor segmentado.

El grupo asegura haber activado una vigilancia continua de sus sistemas para detectar actividad anómala y limitar cualquier propagación. En este tipo de incidentes, la prioridad suele ser identificar el punto de entrada, una cuenta comprometida, una vulnerabilidad de software o un acceso de terceros mal protegido, y comprobar el alcance real: qué entornos se tocaron y si hubo extracción de información.

Autoridades avisadas: CNIL, ANSSI, agencias regionales y denuncia policial

Según la empresa, el incidente se ha notificado a la CNIL, el organismo francés equivalente a la Agencia Española de Protección de Datos, y también a la ANSSI, la agencia nacional de ciberseguridad de Francia. se informó a las ARS (Agencias Regionales de Salud, responsables de la coordinación sanitaria en cada región) y se presentó un aviso ante la policía.

Es el guion habitual de una crisis de este tipo: notificación regulatoria, coordinación técnica y vía penal. No es un trámite menor: los plazos y la calidad de la información entregada pueden influir en cómo se evalúa el caso.

Julien Le Bescond, director de marketing de Cerballiance, ha intentado tranquilizar asegurando que el problema se resolvió “muy rápido”. Pero una recuperación rápida del servicio no aclara por sí sola la magnitud de un acceso no autorizado: el análisis forense puede alargarse días o semanas.

El precedente de 2025: datos sensibles bajo sospecha

La intrusión de 2025 fue más delicada por el tipo de información mencionada. Entonces, Cerballiance avisó a pacientes y les pidió cambiar contraseñas y extremar la vigilancia. Entre los datos citados figuraban datos de identidad, credenciales de acceso y elementos sensibles como el número de la Seguridad Social francesa y algunos informes de análisis.

El riesgo no se limita a que alguien intente entrar en un portal de resultados. El problema es la “combinación” de datos: nombre, apellidos, contacto, identificadores y, en algunos casos, información médica. Con ese paquete es más fácil construir fraudes creíbles, contra personas vulnerables.

La empresa indicó que, en ese momento, no tenía pruebas de que los datos se hubieran reutilizado. Es una fórmula frecuente: muchas veces no se ve el uso real hasta que aparecen denuncias… y algunas campañas llegan meses después.

600 centros y 28 millones de pacientes: una superficie de ataque enorme

Cerballiance asegura operar en torno a 600 centros y atender a 28 millones de pacientes al año en Francia metropolitana y varios territorios de ultramar. Es una escala que multiplica la complejidad: citas, envío de resultados, facturación y conexiones con el sistema de seguro de salud francés.

En redes tan distribuidas, la informática no es un bloque único. Hay portales de pacientes, software clínico, herramientas internas, mensajería, alojamiento y conexiones heredadas. Cada capa añade accesos, permisos y posibles puntos débiles. Los atacantes no buscan la puerta más “importante”, sino la más fácil.

cuando una empresa envía comunicaciones oficiales por SMS o correo, esos mensajes se convierten en plantilla para los estafadores. Copian el tono y el diseño y añaden enlaces maliciosos. Por eso, aunque el aviso sea legítimo, puede ir seguido de una oleada de mensajes falsos.

El talón de Aquiles: proveedores externos y control de accesos

Lo más revelador del caso de 2026 es que Cerballiance señala a un proveedor distinto del de 2025. En sanidad, buena parte de la infraestructura depende de terceros: alojamiento, mantenimiento, autenticación o relación con el paciente. Y la seguridad acaba dependiendo de contratos, auditorías y, sobre todo, de la capacidad real de verificar lo que se aplica.

Cuando el incidente afecta a un tercero, la gestión se complica: registros, entornos y equipos no siempre están bajo control directo. La respuesta típica pasa por recuperar el control de accesos: reiniciar cuentas, revisar permisos, cortar conexiones y restaurar servicios de forma gradual.

Las medidas que se repiten en estos casos, cambio de contraseñas, vigilancia reforzada, avisos a autoridades y comunicación individual, llegan después de la intrusión. Y ahí está el debate de fondo: un sector que, con frecuencia, se ve obligado a reaccionar más que a anticiparse.

Qué podéis hacer si recibís un mensaje “de Cerballiance”

Incluso si en 2026 no se han comprometido historiales médicos, una filtración administrativa puede alimentar estafas: suplantaciones, intentos de toma de control de cuentas o acoso telefónico. Para el fraude no hace falta un diagnóstico; basta con datos de contacto y algún identificador.

Si recibís un SMS o correo que os mete prisa, os amenaza o os pide pagar, parad y verificad por el canal habitual. Evitad entrar desde enlaces del mensaje: mejor acceder directamente a la web o al área de paciente que ya usáis. Y si gestionáis a un familiar mayor, extremad la precaución: son objetivos habituales de campañas de engaño.

Para Cerballiance, y para cualquier gran red de laboratorios, el reto es de confianza. Dos episodios en menos de dos años, aunque apunten a proveedores distintos, dejan huella. La clave ahora será demostrar que refuerzan la seguridad también en su cadena de subcontratación y que reducen el riesgo de repetición.