En los últimos años, la expansión del cannabis legal en Estados Unidos, tanto para uso recreativo como medicinal, ha generado un notable aumento en la cantidad de datos recopilados por las empresas del sector. Los pacientes que solicitan tarjetas de marihuana medicinal, en particular, se ven obligados a compartir información personal y de salud sensible para cumplir con los requisitos legales. A raíz de esto, un incidente reciente en Ohio ha despertado preocupaciones sobre la privacidad de estos datos.
Un investigador de seguridad, Jeremiah Fowler, descubrió en julio una base de datos accesible públicamente que contenía información médica, evaluaciones de salud mental, informes de médicos e imágenes de identificaciones, como licencias de conducir, de casi un millón de solicitantes de tarjetas de cannabis medicinal. Esta enorme base de datos, de 323 GB, albergaba detalles críticos, incluyendo números de seguro social, direcciones de correo electrónico, domicilios, fechas de nacimiento y antecedentes médicos, todos organizados por nombre.
Fowler sospechó que los datos pertenecían a Ohio Medical Alliance LLC, conocido popularmente como Ohio Marijuana Card. Luego de contactar a la compañía el 14 de julio, fue notable que, para el día siguiente, la base de datos había sido asegurada y ya no era accesible en línea. Sin embargo, su consulta no recibió respuesta.
Ohio Medical Alliance no contestó a las preguntas formuladas sobre el hallazgo de Fowler, aunque su presidenta, Cassandra Brooks, admitió en un correo que estaban investigando el asunto y que tomaban muy en serio la seguridad de los datos. Según Fowler, en los documentos expuestos había informes de médicos que describían las condiciones médicas de los solicitantes, ya fuera ansiedad, cáncer, o VIH, y en algunos casos, los propios pacientes habían enviado sus registros médicos como prueba.
La mayoría de los archivos en la base eran formatos de imagen como PDFs, JPGs y PNGs. Un documento en formato CSV, titulado “comentarios del personal”, contenía comunicaciones internas, historiales de citas y estados de solicitudes, además de acumular más de 200,000 direcciones de correo electrónico pertenecientes a empleados y clientes de Ohio Medical Alliance.
Este tipo de exposiciones de bases de datos mal configuradas, que quedan inadvertidamente accesibles en la red abierta, se han vuelto un problema común, a pesar de los esfuerzos por concientizar sobre las implicaciones de privacidad que conllevan. La situación en Ohio sirve como un recordatorio sobre la necesidad de robustecer las medidas de seguridad de datos, especialmente en un sector que trata con información tan personal y confidencial.
En resumen, la reciente filtración de datos en Ohio plantea serias inquietudes sobre la seguridad y la privacidad de la información sensible de los pacientes de cannabis, una situación que reclama atención y responsabilidad tanto de las empresas como de las regulaciones que las rigen. Esta información corresponde a la fecha de publicación original, el 19 de agosto de 2025.
Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.
