El Departament de Salut, capitanejat per la consellera Olga Pané, ha posat en marxa una investigació interna després de detectar diversos “casos puntuals” durant les darreres setmanes d’accés presumptament il·lícit a l’aplicació de La Meva Salut. Arran d’aquests “casos puntuals”, des de la conselleria han pogut determinar que s’ha produït el robatori per part de tercers de credencials personals. Concretament, aquests tercers haurien fet servir les credencials d’altres persones per modificar les dades de contacte i la contrasenya d’algunes persones i, en alguns casos, activar alguna consulta electrònica per demanar la prescripció de determinats fàrmacs.
Segons detallen des de la cartera de Salut a l’Agència Catalana de Notícies (ACN), van identificar el robatori de credencials en nou casos entre juny i octubre i, a través d’un procés d’identificació proactiva, va detectar un centenar de robatoris de credencials més. Des de la conselleria, doncs, per tal de pal·liar la problemàtica, ja han posat en marxa mecanismes per reforçar la seguretat de l’aplicació de La Meva Salut. A banda, la conselleria ha comunicat els casos a l’Autoritat Catalana de Protecció de Dades i s’està realitzant una investigació per aclarir els detalls d’aquests incidents.
Les millores de seguretat
Per tal d’evitar més robatoris de credencials en l’aplicació personal de salut dels ciutadans de Catalunya, el principal canvi que veuran els usuaris serà l’activació d’un sistema de doble autenticació per accedir-hi. Així, quan un ciutadà vulgui entrar-hi amb l’opció de contrasenya rebrà un missatge al mòbil amb un codi numèric únic al telèfon que tingui associat i que haurà d’introduir en una nova pantalla per tal de poder completar l’accés. Els canvis s’aplicaran de forma progressiva al llarg de les pròximes setmanes. Aquest pas, doncs, s’afegeix a les accions que la conselleria ja ha dut a terme per resoldre la problemàtica. Concretament, des del passat mes de juny ja s’ha incorporat l’IdCAT mòbil com a sistema complementari d’identificació. Es tracta d’un canvi fet en col·laboració amb el Consorci d’Administració Oberta de Catalunya que permet una identificació digital, un sistema que ja es fa servir per tramitar la majoria de sol·licituds digitals de l’administració catalana.
