80 videos exponen a pacientes durante tratamientos y al cambiarse de ropa
La policía surcoreana investiga la nueva circulación de grabaciones de vigilancia hospitalaria en sitios pornográficos extranjeros, después de que un legislador identificara 80 videos que muestran a pacientes mientras reciben tratamiento, se someten a procedimientos y se cambian de ropa. Veintiún videos fueron rastreados hasta una clínica de obstetricia y ginecología de Seúl, mientras que se estima que el número de personas afectadas ronda las 100.
Contenido
- 80 videos exponen a pacientes durante tratamientos y al cambiarse de ropa
- Qué revelan las grabaciones
- Las detenciones anteriores no frenaron la redistribución
- Por qué se examinan las cámaras conectadas a internet
- Qué exige la ley para los quirófanos
- Las informaciones difieren sobre si hubo imágenes de quirófanos
- Por qué el Ministerio de Salud no tenía registros de incidentes con cámaras de vigilancia
- La auditoría dejó al descubierto deficiencias de seguridad más amplias
- Qué ha prometido el gobierno
- Puntos clave
Las grabaciones mostraban fechas comprendidas entre febrero de 2022 y noviembre de 2025. Algunas habían sido editadas para seguir a pacientes por salas de espera, consultorios, salas de ecografía y salas de examen, mostrando sus rostros y cuerpos sin ocultarlos. Las imágenes también incluían clínicas de cirugía plástica, centros de medicina tradicional coreana y centros de rehabilitación.
La Agencia Nacional de Policía recibió el 29 de septiembre de 2026 una solicitud de investigación del diputado Heo Jong-sik, del Partido Democrático de Corea, y asignó el caso a la Agencia Provincial de Policía de Chungbuk. En 2025 fueron detenidos cuatro sospechosos acusados de piratear, vender y distribuir originalmente las grabaciones. Ahora los investigadores buscan a quienes volvieron a publicar el material en otros sitios web.
El caso llegó a la auditoría de la Comisión de Salud y Bienestar de la Asamblea Nacional el 7 de octubre de 2026, donde la ministra de Salud y Bienestar, Jeong Eun-kyeong, reconoció deficiencias en la seguridad de la información médica y prometió medidas elaboradas junto con el sector médico. Se sospecha que las filtraciones se produjeron a través de cámaras conectadas a internet, pero no se han establecido el método exacto ni las responsabilidades.
Una distinción fundamental ya está dando forma a la respuesta: la Ley de Servicios Médicos establece requisitos de seguridad específicos para las cámaras obligatorias en los quirófanos, mientras que la vigilancia en otros espacios hospitalarios queda fuera de esas normas particulares. Por lo tanto, el cumplimiento de los requisitos de instalación no demuestra por sí solo que los pacientes estén protegidos en todo el centro médico.
Qué revelan las grabaciones
La oficina de Heo comparó el nombre y los interiores de la clínica visibles en las imágenes con los de una clínica de obstetricia y ginecología en funcionamiento en Seúl. Los 21 videos relacionados con ese centro representan algo más del 26% de las 80 grabaciones identificadas, lo que lo convierte en la mayor concentración divulgada.
La edición parece haber convertido las grabaciones de vigilancia en secuencias organizadas en torno a pacientes e instituciones médicas. Las imágenes seguían a los pacientes de una sala a otra, en lugar de mostrar solo una consulta o tratamiento. Otros videos mostraban inyecciones, pacientes que se cambiaban para ponerse batas hospitalarias, consultas y procedimientos de cirugía plástica, acupuntura y terapia manual.
Es importante distinguir entre grabaciones y víctimas. Ochenta videos no necesariamente representan a 80 personas, 80 clínicas o 80 incidentes distintos. Heo dijo en la auditoría parlamentaria que se habían remitido 80 casos a la policía y que había unas 100 víctimas. Otras informaciones señalaron que al menos unas 100 personas se habían visto afectadas. No se ha anunciado una cifra definitiva de víctimas ni una lista completa de las instituciones afectadas.
El diputado Heo Jong-sik, miembro de la Comisión de Salud y Bienestar de la Asamblea Nacional, describió la amenaza a la confianza de los pacientes:
¿Cómo puede la gente sentirse segura al ir a un hospital si incluso las imágenes de cuando reciben tratamiento y se cambian de ropa circulan por internet?
Las detenciones anteriores no frenaron la redistribución
La policía había solicitado previamente que se bloqueara el acceso a un sitio web que difundía las grabaciones y tomó medidas para proteger a las víctimas. La aparición posterior de las imágenes en otros sitios demuestra que restringir el acceso a un único sitio no impidió que circularan copias.
Los cuatro sospechosos detenidos en 2025 fueron acusados de piratear, vender y distribuir inicialmente las grabaciones. Su detención no permite determinar quién subió las copias posteriores ni si todos los videos que circulan ahora proceden de la misma intrusión. La investigación actual busca identificar a los responsables de la redistribución y esclarecer cómo se produjo la filtración.
Uno de los hospitales afectados dijo que había sido investigado el año anterior y que después realizó una revisión general de seguridad. Esa declaración no permite establecer si las nuevas publicaciones contienen grabaciones robadas anteriormente o material obtenido en una filtración posterior. Heo ha pedido cooperación internacional porque los sitios web que difunden las imágenes están en el extranjero.
Las principales fechas divulgadas hasta ahora son:
- 2021: Una reforma de la Ley de Servicios Médicos introdujo el requisito de instalar cámaras en los quirófanos.
- De febrero de 2022 a noviembre de 2025: Fechas que aparecen en las grabaciones identificadas.
- Septiembre de 2023: Entró en vigor el requisito de instalar cámaras de vigilancia en los quirófanos.
- 2025: La policía detuvo a cuatro sospechosos acusados de piratear, vender y distribuir las imágenes.
- 29 de septiembre de 2026: La Agencia Nacional de Policía recibió la solicitud de investigación de Heo.
- 7 de octubre de 2026: Los legisladores interrogaron a la ministra de Salud sobre las filtraciones y la ciberseguridad médica.
Por qué se examinan las cámaras conectadas a internet
Se cree que la mayoría de las imágenes filtradas se grabaron con cámaras de protocolo de internet, conocidas comúnmente como cámaras IP. Estos dispositivos pueden enviar video a otros equipos a través de redes cableadas o inalámbricas. Cuando sus servicios están accesibles por internet, las contraseñas o configuraciones vulnerables pueden facilitar el acceso no autorizado.
Las informaciones sobre el caso mencionaron algunos productos importados con contraseñas de fábrica ampliamente conocidas y cámaras que transmiten imágenes a través de servidores web accesibles en línea. Se trata de posibles deficiencias de seguridad, no de una explicación confirmada sobre cómo se obtuvieron las grabaciones de este caso. No se ha establecido que la causa fuera un fabricante concreto, una falla de contraseña o una vulneración de servidores.
En la auditoría parlamentaria, la ministra de Salud y Bienestar, Jeong Eun-kyeong, señaló a las cámaras IP como motivo inmediato de preocupación, pero subrayó que la policía debe confirmar la vía de acceso:
«En este momento se está señalando a las cámaras IP como el problema, así que es necesario abordar esa cuestión».
La ministra distinguió estos dispositivos de las cámaras de circuito cerrado exigidas en los quirófanos, cuyas grabaciones deben conservarse en una red cerrada. La separación de redes limita la exposición directa a internet, pero no resuelve quién puede ver, copiar o exportar las imágenes. Esas cuestiones de gestión forman parte de la inspección que solicita Heo.
Qué exige la ley para los quirófanos
La Ley de Servicios Médicos exige cámaras en los quirófanos de los centros que realizan operaciones a pacientes bajo anestesia general o sedación. La grabación es obligatoria cuando la solicita el paciente o su representante legal, con sujeción a las excepciones previstas por la ley. La medida se introdujo para disuadir conductas ilegales, como las operaciones realizadas por personas sin la cualificación necesaria, y conservar pruebas para las investigaciones y los conflictos médicos.
Las normas para los quirófanos exigen medidas de protección contra las filtraciones, como la protección mediante contraseña, registros de acceso y restricciones a los permisos de acceso. Los requisitos del Ministerio de Salud especifican el uso de cámaras de circuito cerrado, en lugar de cámaras de red conectadas a internet, para este fin.
Según cifras del ministerio presentadas a la oficina de Heo, a finales de junio de 2026 habían instalado cámaras 2.528 de las 2.529 instituciones sujetas al requisito. La institución restante estaba cerrada temporalmente. Esto significa que todos los centros en funcionamiento incluidos en esa cifra habían completado la instalación, pero el dato mide la instalación, no la seguridad de todas las cámaras en cada sala de todos los hospitales.
La oficina de Heo indicó que las grabaciones identificadas se habían realizado en salas de examen, consultorios, salas de espera y habitaciones de pacientes, fuera de los espacios contemplados en las normas específicas para la gestión de quirófanos. Esto no demuestra que la vigilancia en otros espacios esté exenta de todas las obligaciones de privacidad. Señala una laguna en las medidas de protección específicas impuestas por la Ley de Servicios Médicos.
Las informaciones difieren sobre si hubo imágenes de quirófanos
Algunas informaciones describieron las imágenes filtradas como grabaciones que incluían escenas de quirófano. Sin embargo, las conclusiones de Heo situaron las grabaciones identificadas fuera de los quirófanos, y el ministerio dijo que se sospechaba que la vía de acceso eran cámaras IP, no los sistemas obligatorios de cámaras de red cerrada.
Por lo tanto, no se ha confirmado una conexión directa entre las filtraciones y las cámaras instaladas en virtud de la obligación para los quirófanos. También se informó de que algunos hospitales utilizan cámaras IP para vigilar quirófanos y otros espacios internos. Es necesario inspeccionar si una institución concreta utilizó una cámara IP en lugar del equipo exigido por la ley; no es posible determinarlo a partir de la cifra nacional de instalaciones.
La Asociación Médica de Seúl pidió investigar las circunstancias, el alcance y la redistribución de las grabaciones, así como revisar a fondo la política sobre cámaras en quirófanos, incluida la posibilidad de derogarla. Sostuvo que las imágenes médicas íntimas pueden causar un daño excepcional y que resulta difícil recuperarlas una vez copiadas y distribuidas.
El debate sobre la política depende de hechos que los investigadores aún deben esclarecer. Una filtración procedente de cámaras instaladas fuera del ámbito de la obligación apuntaría a la necesidad de controles más amplios sobre la vigilancia hospitalaria. Si se demostrara que se vulneró un sistema obligatorio de cámaras de quirófano o que se usaron equipos inadecuados en su lugar, surgirían otras cuestiones de cumplimiento. No se debe dar por sentada ninguna de las dos conclusiones antes de identificar los equipos y las vías de acceso.
Por qué el Ministerio de Salud no tenía registros de incidentes con cámaras de vigilancia
Los datos del ministerio presentados a la oficina de Heo registraron 109 incidentes de ciberseguridad en centros médicos entre 2021 y agosto de 2026. Las instituciones privadas representaron 106 y las públicas, tres. El ransomware fue responsable de 98 incidentes, casi el 90% del total, mientras que ninguno fue identificado como relacionado con imágenes de cámaras de vigilancia.
La ausencia de esos registros no demuestra que no se produjeran vulneraciones de cámaras. La policía ya había detenido a sospechosos por las grabaciones hospitalarias en 2025, mientras que los registros del ministerio no contenían ningún incidente correspondiente relacionado con cámaras de vigilancia. La diferencia apunta a una brecha entre la actividad policial y la información que llega al organismo responsable de la política médica.
Heo dijo que las instituciones médicas privadas notifican al Ministerio de Salud y Bienestar las filtraciones que afectan a los historiales médicos electrónicos, mientras que los incidentes que afectan a otros sistemas se comunican al Ministerio de Ciencia y TIC o a la Agencia de Seguridad e Internet de Corea. Con este sistema, una vulneración de las cámaras de un hospital podría no aparecer en los registros de incidentes del Ministerio de Salud.
Jeong dijo que se enteró de las grabaciones a través de la cobertura informativa. Heo ha pedido una inspección integral que abarque la ubicación de las cámaras, el almacenamiento de las grabaciones, la gestión de los accesos y las responsabilidades de seguridad, en lugar de una revisión limitada a comprobar si se instalaron las cámaras obligatorias en los quirófanos.
La auditoría dejó al descubierto deficiencias de seguridad más amplias
La investigación sobre las cámaras se debatió junto con ataques que interrumpieron la atención y expusieron otros datos de pacientes. Los casos de ransomware en redes internas de hospitales llegaron a 14 durante los primeros ocho meses de 2026, frente a ocho en 2025. La cifra parcial del año ya era seis casos mayor, un aumento del 75%, aunque los periodos comparados tienen distinta duración.
El ransomware suele bloquear o interrumpir los sistemas informáticos para presionar a una organización a pagar. En el Hospital Universitario Nacional de Kangwon, un ataque interrumpió la atención durante cuatro horas y 50 minutos. En el Hospital Universitario Nacional de Chonnam en Hwasun, se informó de la filtración de 298 registros con información personal.
La red nacional de información médica de emergencia sufrió tres interrupciones en 2026. Una interrupción relacionada con el Centro Médico Nacional tardó hasta 32 horas en resolverse. Las interrupciones ilustran un riesgo distinto para la continuidad de la atención, pero los informes presentados en la auditoría no establecieron que las tres se debieran a ciberataques.
La diputada Han Ji-a, del Partido del Poder Popular, presentó cifras según las cuales el 16,7% de 263 hospitales generales, incluidos los hospitales terciarios, carecía de presupuesto para seguridad de la información. Las instituciones tenían en promedio 0,9 empleados dedicados a la seguridad. También mencionó la intrusión de 2021 de un grupo de piratas informáticos norcoreanos en el Hospital Universitario Nacional de Seúl, que expuso información sanitaria de unas 830.000 personas.
Estos incidentes afectan a sistemas distintos y no deben tratarse como una única filtración. En conjunto, muestran por qué la respuesta del ministerio se está ampliando más allá de las cámaras para abarcar personal, presupuestos, redes hospitalarias y protección de la información médica.
Qué ha prometido el gobierno
Jeong se comprometió a elaborar un plan de seguridad junto con instituciones médicas privadas y dijo que el ministerio había pedido a la Asociación Médica de Corea y a la Asociación de Hospitales de Corea reforzar los controles internos. Reconoció que los hospitales mencionan los costos y la falta de especialistas como obstáculos para mejorar la protección.
La ministra de Salud y Bienestar, Jeong Eun-kyeong, describió el ritmo de la amenaza durante la auditoría:
«No estamos siguiendo el ritmo de los atacantes».
La respuesta prevista incluye estudiar la posibilidad de realizar pruebas ofensivas de ciberseguridad, es decir, pruebas autorizadas que imitan los métodos de los atacantes para encontrar vulnerabilidades antes de que los delincuentes las aprovechen. Han propuso aplicar primero este enfoque en hospitales universitarios nacionales, el Servicio Nacional del Seguro de Salud y el Servicio de Revisión y Evaluación del Seguro de Salud. El ministerio también dijo que estudiaría cómo garantizar la disponibilidad de personal especializado y financiación.
Para las víctimas de las filtraciones, las prioridades inmediatas son retirar las imágenes, impedir que sigan difundiéndose y proteger a las personas de una mayor exposición. Heo también ha pedido normas institucionales de seguridad y obligaciones de inspección que abarquen todos los equipos de video de los hospitales, no solo las cámaras obligatorias en los quirófanos.
No se ha anunciado una fecha para concluir la investigación policial, determinar la cifra definitiva de víctimas, publicar el plan integral de seguridad o decidir si se cambiarán las normas sobre cámaras. Las promesas son medidas aún por elaborar, no una reforma ya completada. Determinar si las grabaciones se robaron recientemente o si son copias que se han redistribuido será fundamental para evaluar tanto la filtración como la eficacia de la respuesta.
Puntos clave
- La oficina de Heo identificó 80 videos procedentes de centros médicos coreanos, incluidos 21 vinculados a una clínica de obstetricia y ginecología de Seúl.
- Se ha identificado a unas 100 personas como víctimas; la cifra definitiva no está establecida.
- La policía de Chungbuk investiga la nueva distribución después de que cuatro sospechosos fueran detenidos en 2025.
- Se sospecha que las filtraciones se produjeron a través de cámaras IP. No se ha confirmado una conexión con las cámaras obligatorias de los quirófanos.
- Los registros del Ministerio de Salud consignaron 109 incidentes de ciberseguridad médica hasta agosto de 2026, pero ninguno relacionado con cámaras de vigilancia.
- El gobierno ha prometido medidas de seguridad conjuntas, controles internos más estrictos y estudiar pruebas autorizadas de ciberataques.
- Siguen sin esclarecerse el método de filtración, el alcance total de la exposición y el calendario de las reformas.
