{"id":498,"date":"2026-07-28T21:28:31","date_gmt":"2026-07-28T21:28:31","guid":{"rendered":"https:\/\/cybertica.cr\/?p=498"},"modified":"2026-07-28T21:28:31","modified_gmt":"2026-07-28T21:28:31","slug":"el-software-para-psicologos-eholo-sufre-una-grave-filtracion-de-datos","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=498","title":{"rendered":"El software para psic\u00f3logos Eholo sufre una grave filtraci\u00f3n de datos"},"content":{"rendered":"\n

Eholo Health<\/strong>, empresa espa\u00f1ola que ha desarrollado\u00a0una soluci\u00f3n de software dise\u00f1ada espec\u00edficamente para psic\u00f3logos y centros de psicolog\u00eda\u00a0<\/strong>y que facilita la gesti\u00f3n de consultas cl\u00ednicas, habr\u00eda sufrido una filtraci\u00f3n de datos.\u00a0
<\/a><\/p>\n\n\n\n

Seg\u00fan el post, publicado en el foro de hackers Breach Forums, la violaci\u00f3n incluye 1.146.700 notas m\u00e9dicas y 601.308 datos de identificaci\u00f3n personal (PII) de usuarios.<\/strong><\/p>\n\n\n\n

Para mostrar que no va de faro,l el pirata inform\u00e1tico ha compartido dos archivos en formato zip con muestras. <\/strong><\/p>\n\n\n\n

El ciberdelincuente ha dado a la compa\u00f1\u00eda hasta el pr\u00f3ximo 15 de marzo<\/strong>, bajo la amenaza de vender todos estos datos si la empresa no acepta a pagar el rescate<\/strong> exigido. El actor de amenazas ha pedido a la firma de software para terapeutas 300.000 d\u00f3lares.<\/strong><\/p>\n\n\n\n

Seg\u00fan su perfil p\u00fablico, se trata de una cuenta de creaci\u00f3n muy reciente y con escasa actividad, lo que dificulta atribuirle por el momento una trayectoria consolidada o vincularla a campa\u00f1as espec\u00edficas. <\/p>\n\n\n\n

No existen referencias en informes de inteligencia de amenazas ni en investigaciones abiertas que se\u00f1alen a XP95 como miembro destacado de un grupo organizado o como operador detr\u00e1s de incidentes relevantes.<\/p>\n\n\n\n

\u00bfHistorias cl\u00ednicas a buen recaudo?<\/h2>\n\n\n\n

Eholo se fund\u00f3 durante la pandemia de Covid-19 por Sonia Torras, psic\u00f3loga general sanitaria, y Eduard Mart\u00ed, ingeniero y programador. Hasta la fecha la startup ha obtenido una inversi\u00f3n de 450.000 euros<\/strong>. En su \u00faltima ronda de financiaci\u00f3n, cerrada en julio del a\u00f1o pasado obtuvo 250.000 euros por parte de Eoniq.fund para impulsar su expansi\u00f3n internacional, con el foco puesto en EE.UU. <\/p>\n\n\n\n

La plataforma agiliza la gesti\u00f3n de pacientes, la facturaci\u00f3n, las citas y las historias cl\u00ednicas. Adem\u00e1s, incluye recordatorios autom\u00e1ticos, gesti\u00f3n de consentimientos y videollamadas integradas. M\u00e1s de 10.000 profesionales ya la usan<\/strong> para optimizar su consulta y mejorar la atenci\u00f3n al paciente.<\/p>\n\n\n\n

En su p\u00e1gina de ayuda la empresa asegura que \u00ablas historias cl\u00ednicas se almacenan de forma segura en los servidores de eholo\u00bb y que cuentan con \u00abmedidas de seguridad avanzadas para proteger la privacidad y confidencialidad de tus pacientes\u00bb. <\/em><\/p>\n\n\n\n

En la misma tambi\u00e9n indican que cumplen con \u00ablas leyes y normativas vigentes en materia de protecci\u00f3n de datos para garantizar la seguridad y confidencialidad de las historias cl\u00ednicas\u00bb.<\/em><\/p>\n\n\n\n

Si se confirma la filtraci\u00f3n, estar\u00edamos ante un incidente de extrema gravedad desde el punto de vista del Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/strong>, ya que afectar\u00eda a datos de salud, considerados categor\u00eda especial y sujetos a m\u00e1xima protecci\u00f3n. <\/strong><\/p>\n\n\n\n

Eholo tendr\u00eda la obligaci\u00f3n de notificar la brecha en un plazo m\u00e1ximo de 72 horas a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) -es una medida que, como nos han informado desde la propia startup ya han puesto en marcha- y, si el riesgo es alto \u2014como parece en este caso por el volumen y la sensibilidad de la informaci\u00f3n\u2014, tambi\u00e9n a los afectados. La autoridad podr\u00eda abrir una investigaci\u00f3n para analizar si las medidas de seguridad implantadas eran adecuadas.<\/p>\n\n\n\n

Las sanciones podr\u00edan alcanzar hasta 10 millones de euros o el 2% de la facturaci\u00f3n anual global<\/strong> o bien hasta 20 millones de euros o el 4% de los ingresos anuales, aunque su cuant\u00eda depender\u00eda de factores como la diligencia de la empresa, su colaboraci\u00f3n y el alcance real del incidente. <\/p>\n\n\n\n

Adem\u00e1s del frente regulatorio, la compa\u00f1\u00eda se enfrentar\u00eda a un fuerte impacto reputacional y a posibles reclamaciones civiles por da\u00f1os<\/strong>, especialmente trat\u00e1ndose de historias cl\u00ednicas, donde la confianza y la confidencialidad son esenciales.<\/p>\n\n\n\n

Desde Escudo Digital <\/em>nos hemos puesto en contacto con la compa\u00f1\u00eda, que ha comentado que esta filtraci\u00f3n solo ha afectado a un 5% de todos sus usuarios y nos han facilitado las medidas que han tomado para hacer frente a dicha brecha:<\/p>\n\n\n\n

    \n
  • Aislamiento inmediato del sistema afectado.<\/li>\n\n\n\n
  • Denuncia formal ante las autoridades competentes.<\/li>\n\n\n\n
  • Investigaci\u00f3n y an\u00e1lisis t\u00e9cnico con especialistas externos en ciberseguridad.<\/li>\n\n\n\n
  • Revisi\u00f3n completa de la infraestructura y refuerzo adicional de medidas de protecci\u00f3n.<\/li>\n\n\n\n
  • Notificaci\u00f3n a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos y autoridades competentes.<\/li>\n\n\n\n
  • Inicio de proceso legal de la mano de nuestros abogados.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    Eholo Health, empresa espa\u00f1ola que ha desarrollado\u00a0una soluci\u00f3n de software dise\u00f1ada espec\u00edficamente para psic\u00f3logos y centros de psicolog\u00eda\u00a0y que facilita la gesti\u00f3n de consultas cl\u00ednicas, habr\u00eda sufrido una filtraci\u00f3n de datos.\u00a0 Seg\u00fan el post, publicado en el foro de hackers Breach Forums, la violaci\u00f3n incluye 1.146.700 notas m\u00e9dicas y 601.308 datos de identificaci\u00f3n personal (PII) de […]<\/p>\n","protected":false},"author":1,"featured_media":499,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-498","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=498"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/498\/revisions"}],"predecessor-version":[{"id":500,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/498\/revisions\/500"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/499"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=498"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=498"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}