El fiscal general de Florida, James Uthmeier, citó a dos compañías médicas que venden monitores de pacientes fabricados en China debido a la preocupación de que estos dispositivos puedan enviar datos de pacientes a China.
La oficina de Uthmeier declaró en un comunicado de prensa que emprendió acciones legales contra Contec Medical Systems, una compañía con sede en China conocida por fabricar monitores de pacientes, y Epsimed, una compañía con sede en Miami que revende monitores fabricados por Contec bajo su propia marca.
La oficina alegó que Contec "ocultó graves problemas de seguridad" en sus productos, incluyendo una "puerta trasera" integrada que podría "permitir a actores maliciosos manipular datos" en los dispositivos sin el conocimiento del paciente ni del proveedor, y una programación que envía automáticamente la información del paciente a una dirección IP perteneciente a una universidad en China.
"Parte de la información más privada y personal" se envía a China "sin el consentimiento y, en la mayoría de los casos, sin el conocimiento del paciente", declaró Uthmeier a The Epoch Times. "Creo que existe un grave problema de protección al consumidor para los floridanos y, en general para los estadounidenses, y no vamos a tolerarlo".
La oficina de Uthmeier alegó que Contec y Epsimed podrían haber violado una ley estatal, la Ley de Prácticas Comerciales Engañosas y Desleales, al garantizar la calidad de sus productos, cuando estos parecen estar muy por debajo de los estándares debido a sus vulnerabilidades de seguridad. Amenazó con demandar daños y perjuicios, sanciones civiles y medidas cautelares para proteger a los consumidores.
Contec Medical Systems tiene su sede en Qinhuangdao, una ciudad portuaria ubicada en la provincia de Hebei, en el norte de China. Cuenta con una filial llamada Contec Medical Systems USA Inc. en Illinois para gestionar el mercado estadounidense. CISA y FDA advierten sobre vulnerabilidad de seguridad en monitores.
A principios de este año, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y la Administración de Alimentos y Medicamentos (FDA) emitieron advertencias sobre una vulnerabilidad de seguridad en un modelo de monitores de pacientes de Contec, el CMS8000, que Espimed también comercializaba con el nombre MN-120.
Según el sitio web de Contec, sus monitores CMS800 permiten la monitorización continua de los signos vitales de los pacientes, como la frecuencia cardíaca, la frecuencia respiratoria, la temperatura y la saturación de oxígeno en sangre.
La advertencia de la FDA indicó que, una vez conectado a internet, el monitor del paciente comienza a recopilar datos del paciente, incluyendo información personal identificable y datos de salud protegidos, y los envía fuera del ámbito de la atención médica.
La FDA solicitó a los proveedores de atención médica que verificaran si había algún signo de "funcionamiento inusual" en sus monitores CMS8000 y MN-120, como disparidades entre los signos vitales del paciente mostrados y el estado físico real del paciente, según su aviso publicado en enero.
Un análisis de CISA sobre tres versiones de los monitores Contec CMS800 detectó una vulnerabilidad que conecta el dispositivo a una dirección IP codificada de una "universidad externa", lo que permite al dispositivo "descargar y ejecutar archivos remotos no verificados". La función de puerta trasera también podría sobrescribir archivos en el dispositivo médico, y los hospitales no sabrían qué software se ejecuta en el equipo, según CISA.
Uthmeier afirmó que el asunto representa un "importante problema de seguridad nacional".
"Vemos el fentanilo entrando por la frontera sur. Vemos la compra de tierras de cultivo, terrenos cerca de nuestras instituciones militares en todo el país. Esto presenta un riesgo adicional que creo que corremos: que China perjudique a nuestro país al tener acceso a información personal muy privada sobre nuestros ciudadanos", dijo. "Esa información podría usarse de muchas maneras para perjudicar a nuestro país y a sus ciudadanos".
"Esto es solo la punta del iceberg", añadió, señalando que investigarían a cualquier otra empresa que participe en prácticas similares.
Michael Lucci, director ejecutivo de State Armor, una organización sin fines de lucro con sede en EE. UU. que se centra en ayudar a los gobiernos estatales a contrarrestar las amenazas a la seguridad global, declaró que espera que los estados de todo el país puedan tomar medidas similares.
Describió el caso como "la penetración de China en nuestra infraestructura crítica con productos que incumplen los estándares de seguridad más básicos".
"Si se descubre que empresas como Contec y Epsimed venden equipos médicos con puertas traseras ocultas que envían información confidencial de pacientes al PCCh, deben ser sancionadas con todo el rigor de la ley. Ya es bastante grave que una empresa china genere riesgos de seguridad para los estadounidenses. Ninguna empresa estadounidense debería ayudarlas a hacerlo", declaró Lucci.
Epsimed confirmó que recibió la solicitud del fiscal general y que está cooperando.
"En enero de 2025, cuando nos enteramos del problema de seguridad con el MN-120, lo retiramos inmediatamente de nuestra oferta de productos mientras lo investigábamos", declaró el director ejecutivo de la empresa, José Mena, a The Epoch Times.
Contec no respondió a la solicitud de comentarios de The Epoch Times al momento de la publicación.
Únase a nuestro canal de Telegram para recibir las últimas noticias al instante haciendo clic aquí
