Gigante farmacéutico indio expone datos sensibles.

En un alarmante giro de los acontecimientos para la seguridad en el ámbito farmacéutico, un fallo de seguridad en DavaIndia Pharmacy, una de las principales cadenas de farmacias en India, ha revelado una grave vulnerabilidad que permitió a usuarios no autorizados obtener control administrativo total sobre su plataforma. Esto no solo expuso datos sensibles de órdenes de clientes, sino que también comprometió funciones críticas de control de medicamentos.

La situación fue descubierta por el investigador de seguridad Eaton Zveare, quien identificó interfaces de programación de aplicaciones “super admin” inseguros en el sitio web de DavaIndia. Tras su hallazgo, Zveare compartió la información de forma privada con las autoridades de ciberseguridad de India, lo que llevó a una rápida corrección del problema.

DavaIndia, que forma parte de Zota Healthcare, está en medio de una acelerada expansión, operando más de 2,300 tiendas a nivel nacional, con planes de abrir hasta 1,500 nuevas ubicaciones en los próximos dos años. Sin embargo, este incidente pone en evidencia los riesgos asociados a tal crecimiento sin la debida atención a la seguridad cibernética.

Según Zveare, las vulnerabilidades detectadas permitieron a usuarios no autenticados crear cuentas de “super admin” con privilegios elevados, que en consecuencia facilitaron el acceso a miles de órdenes en línea, modificación de listados y precios de productos, e incluso cambios en las políticas de prescripción. Estas acciones son especialmente preocupantes cuando se considera que las órdenes farmacéuticas pueden revelar detalles íntimos sobre la salud de los individuos, lo que conlleva serios riesgos de privacidad y seguridad del paciente.

La exposición reveló datos de casi 17,000 órdenes en línea y controles administrativos para 883 tiendas, permitiendo a los atacantes realizar modificaciones significativas que podrían haber sido utilizadas para alterar contenido del sitio web de manera disruptiva. La información comprometida incluye datos personales como nombres, números de teléfono, direcciones de correo electrónico y detalles de compras, todo lo cual podría ser delicado o embarazoso para los afectados.

El investigador notificó a CERT-In, la agencia nacional de respuesta ante emergencias cibernéticas de India, en agosto de 2025, y aunque la vulnerabilidad se reparó rápidamente, la comunicación oficial del problema y su solución por parte de la empresa tomó más tiempo. La falta de respuesta del director ejecutivo de Zota Healthcare, Sujit Paul, a las consultas de prensa ha añadido otra capa de preocupación a este asunto.

A medida que el sector farmacéutico sigue su trayectoria de crecimiento, la lección es clara: la seguridad cibernética debe ser una prioridad a medida que las empresas se expanden. La seguridad de los datos de los clientes es fundamental, especialmente cuando se manejan detalles de salud tan sensibles, y es esencial para preservar la confianza del consumidor en un campo tan crítico.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.