{"id":2983,"date":"2026-09-18T19:54:48","date_gmt":"2026-09-18T19:54:48","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2983"},"modified":"2026-09-18T19:54:48","modified_gmt":"2026-09-18T19:54:48","slug":"el-software-para-psicologos-eholo-sufre-una-grave-filtracion-de-datos","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2983","title":{"rendered":"El software para psic\u00f3logos Eholo sufre una grave filtraci\u00f3n de datos"},"content":{"rendered":"\n

Eholo Health<\/strong>, empresa espa\u00f1ola que ha desarrollado una soluci\u00f3n de software dise\u00f1ada espec\u00edficamente para psic\u00f3logos y centros de psicolog\u00eda<\/strong> y que facilita la gesti\u00f3n de consultas cl\u00ednicas, habr\u00eda sufrido una filtraci\u00f3n de datos.\u00a0
<\/a><\/p>\n\n\n\n

Seg\u00fan el post, publicado en el foro de hackers Breach Forums, la violaci\u00f3n incluye 1.146.700 notas m\u00e9dicas y 601.308 datos de identificaci\u00f3n personal (PII) de usuarios.<\/strong><\/p>\n\n\n\n

Para mostrar que no va de faro,l el pirata inform\u00e1tico ha compartido dos archivos en formato zip con muestras. <\/strong><\/p>\n\n\n\n

El ciberdelincuente ha dado a la compa\u00f1\u00eda hasta el pr\u00f3ximo 15 de marzo<\/strong>, bajo la amenaza de vender todos estos datos si la empresa no acepta a pagar el rescate<\/strong> exigido. El actor de amenazas ha pedido a la firma de software para terapeutas 300.000 d\u00f3lares.<\/strong><\/p>\n\n\n\n

Seg\u00fan su perfil p\u00fablico, se trata de una cuenta de creaci\u00f3n muy reciente y con escasa actividad, lo que dificulta atribuirle por el momento una trayectoria consolidada o vincularla a campa\u00f1as espec\u00edficas. <\/p>\n\n\n\n

No existen referencias en informes de inteligencia de amenazas ni en investigaciones abiertas que se\u00f1alen a XP95 como miembro destacado de un grupo organizado o como operador detr\u00e1s de incidentes relevantes.<\/p>\n\n\n\n

\u00bfHistorias cl\u00ednicas a buen recaudo?<\/h2>\n\n\n\n

Eholo se fund\u00f3 durante la pandemia de Covid-19 por Sonia Torras, psic\u00f3loga general sanitaria, y Eduard Mart\u00ed, ingeniero y programador. Hasta la fecha la startup ha obtenido una inversi\u00f3n de 450.000 euros<\/strong>. En su \u00faltima ronda de financiaci\u00f3n, cerrada en julio del a\u00f1o pasado obtuvo 250.000 euros por parte de Eoniq.fund para impulsar su expansi\u00f3n internacional, con el foco puesto en EE.UU. <\/p>\n\n\n\n

La plataforma agiliza la gesti\u00f3n de pacientes, la facturaci\u00f3n, las citas y las historias cl\u00ednicas. Adem\u00e1s, incluye recordatorios autom\u00e1ticos, gesti\u00f3n de consentimientos y videollamadas integradas. M\u00e1s de 10.000 profesionales ya la usan<\/strong> para optimizar su consulta y mejorar la atenci\u00f3n al paciente.<\/p>\n\n\n\n

En su p\u00e1gina de ayuda la empresa asegura que \u00ablas historias cl\u00ednicas se almacenan de forma segura en los servidores de eholo\u00bb y que cuentan con \u00abmedidas de seguridad avanzadas para proteger la privacidad y confidencialidad de tus pacientes\u00bb. <\/em><\/p>\n\n\n\n

En la misma tambi\u00e9n indican que cumplen con \u00ablas leyes y normativas vigentes en materia de protecci\u00f3n de datos para garantizar la seguridad y confidencialidad de las historias cl\u00ednicas\u00bb.<\/em><\/p>\n\n\n\n

Si se confirma la filtraci\u00f3n, estar\u00edamos ante un incidente de extrema gravedad desde el punto de vista del Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/strong>, ya que afectar\u00eda a datos de salud, considerados categor\u00eda especial y sujetos a m\u00e1xima protecci\u00f3n. <\/strong><\/p>\n\n\n\n

Eholo tendr\u00eda la obligaci\u00f3n de notificar la brecha en un plazo m\u00e1ximo de 72 horas a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) -es una medida que, como nos han informado desde la propia startup ya han puesto en marcha- y, si el riesgo es alto \u2014como parece en este caso por el volumen y la sensibilidad de la informaci\u00f3n\u2014, tambi\u00e9n a los afectados. La autoridad podr\u00eda abrir una investigaci\u00f3n para analizar si las medidas de seguridad implantadas eran adecuadas.<\/p>\n\n\n\n

Las sanciones podr\u00edan alcanzar hasta 10 millones de euros o el 2% de la facturaci\u00f3n anual global<\/strong> o bien hasta 20 millones de euros o el 4% de los ingresos anuales, aunque su cuant\u00eda depender\u00eda de factores como la diligencia de la empresa, su colaboraci\u00f3n y el alcance real del incidente. <\/p>\n\n\n\n

Adem\u00e1s del frente regulatorio, la compa\u00f1\u00eda se enfrentar\u00eda a un fuerte impacto reputacional y a posibles reclamaciones civiles por da\u00f1os<\/strong>, especialmente trat\u00e1ndose de historias cl\u00ednicas, donde la confianza y la confidencialidad son esenciales.<\/p>\n\n\n\n

Desde Escudo Digital<\/em> nos hemos puesto en contacto con la compa\u00f1\u00eda, que ha comentado que esta filtraci\u00f3n solo ha afectado a un 5% de todos sus usuarios y nos han facilitado las medidas que han tomado para hacer frente a dicha brecha:<\/p>\n\n\n\n

    \n
  • Aislamiento inmediato del sistema afectado.<\/li>\n\n\n\n
  • Denuncia formal ante las autoridades competentes.<\/li>\n\n\n\n
  • Investigaci\u00f3n y an\u00e1lisis t\u00e9cnico con especialistas externos en ciberseguridad.<\/li>\n\n\n\n
  • Revisi\u00f3n completa de la infraestructura y refuerzo adicional de medidas de protecci\u00f3n.<\/li>\n\n\n\n
  • Notificaci\u00f3n a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos y autoridades competentes.<\/li>\n\n\n\n
  • Inicio de proceso legal de la mano de nuestros abogados.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    Eholo Health, empresa espa\u00f1ola que ha desarrollado una soluci\u00f3n de software dise\u00f1ada espec\u00edficamente para psic\u00f3logos y centros de psicolog\u00eda y que facilita la gesti\u00f3n de consultas cl\u00ednicas, habr\u00eda sufrido una…<\/p>\n","protected":false},"author":1,"featured_media":2984,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2983","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2983","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2983"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2983\/revisions"}],"predecessor-version":[{"id":2985,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2983\/revisions\/2985"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2984"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2983"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2983"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2983"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}