La radiografía que un extraño podría cambiar o borrar

Una falla en 560 plataformas

Quinientas sesenta plataformas de un mismo programa médico tienen una falla de seguridad. Es el programa donde hospitales y centros de imagen guardan radiografías y otros estudios. Para entender por qué importa, vale mirar atrás. En 1895, Wilhelm Röntgen descubrió los rayos X y obtuvo una radiografía de la mano de su esposa. Más de un siglo después, esas imágenes ya no son placas dentro de un sobre. Viven en sistemas digitales y, como cualquier archivo digital, también hay que protegerlas.

El archivo del hospital y su llave maestra

Cuando te haces una tomografía, la imagen va a un PACS. Es el archivo digital del hospital, con un visor para que el médico pueda ver tus estudios. Casi todas las personas que lo usan entran como usuarios normales, y solo unas pocas tienen la llave maestra, que es la cuenta de administrador. La falla está en IntelePACS, de la empresa Intelerad, que según el aviso es parte de GE HealthCare. El problema podría permitir que alguien se quede con la sesión de un administrador.

Lo que un intruso podría hacer

El aviso oficial no explica cómo funcionaría el truco. Sí dice que un intruso podría usar la sesión de un administrador como si fuera esa persona. Es como encontrar el llavero del jefe sobre la mesa. Con esa llave, podría cambiar o borrar estudios e imágenes. Piensa en una tomografía que ya no está cuando el médico la busca. También podría bloquear a los usuarios de verdad, y el personal se quedaría sin poder ver los estudios de sus pacientes.

Casi dos meses entre la corrección y el aviso

Intelerad empezó a corregir la falla el 10 de septiembre de 2026. El 4 de noviembre de 2026, la FDA, la agencia que vigila los productos médicos en Estados Unidos, lo publicó como un retiro de clase II. La palabra retiro puede asustar, pero aquí significa corregir el producto, no apagarlo. Pasaron casi dos meses entre el inicio de la corrección y la publicación del aviso, que cuenta 560 plataformas de software afectadas.

Lo que se sabe y lo que no

Mientras tanto, Intelerad pidió seguir usando el sistema, pero solo con las prácticas normales de ciberseguridad y control de accesos. También pidió avisar a todos los usuarios de cada instalación y devolver un acuse de recibo por formulario o por correo. Hay datos que no están confirmados. No se ha publicado quién descubrió la falla. Tampoco hay una versión final del arreglo publicada, porque el aviso solo dice que la corrección está en curso.

A quién le toca este aviso

Esto afecta a hospitales y centros de imagen que usan ciertas versiones de IntelePACS. La FDA publicó la lista exacta de versiones afectadas, de las series 4 y 5 del programa. El aviso no describe a nadie más como afectado. No habla de tu celular, de tus apps, de sitios web ni de otros programas. Si tu centro de salud no usa IntelePACS, este retiro no lo menciona. Quienes tienen que actuar primero son las instalaciones que usan ese software.

Tus estudios, en el lugar correcto

Si eres paciente, lo práctico es saber dónde pedir tus estudios. Se solicitan al centro donde te los hiciste, que es quien los guarda. Puede ser tentador subir una tomografía o una radiografía a una app de inteligencia artificial para que te la explique. Pero hacerlo es dejar tus imágenes médicas en un lugar donde no sabes quién las mira. Tus dudas sobre un estudio tienen mejor respuesta en tu propio centro de salud.

Cuatro reglas para cuidar las imágenes

1. 1. Si usas IntelePACS, pide la corrección a tu proveedor y aplícala.
2. 2. Revisa quién tiene cuenta de administrador y quita las que sobran.
3. 3. Guarda copias de los estudios fuera del sistema, por si algo se borra.
4. 4. Si eres paciente, pide tus estudios y pregunta en tu centro, no a una app.

Si trabajas en salud o te haces estudios, estas cuatro reglas ayudan a proteger las imágenes médicas.