Pentest profundo para healthtechs que manejan datos sensibles, historias clínicas y telemedicina.

La LGPD trata los datos de salud como datos sensibles (Art. 11). Su tratamiento exige una base legal específica, una finalidad restringida y medidas técnicas reforzadas. Una filtración obliga a comunicar el incidente a la ANPD (la autoridad brasileña de protección de datos) y genera daño reputacional ante la aseguradora de salud, el CRM/CFM (los consejos de medicina) y el mercado.

Además, una healthtech tiene flujos que un pentest genérico no cubre:

• Historia clínica electrónica — auditoría de acceso por médico, BOLA entre pacientes, manipulación de la evolución clínica
• Receta digital — firma ICP-Brasil, validación de Memed / Receita Digital, replay de recetas
• Telemedicina — la Resolución CFM 2.314 exige consentimiento explícito, grabación e identificación rigurosa
• HL7/FHIR — integración entre sistemas hospitalarios, con una superficie de ataque propia
• TISS / SUS — XML/JSON con datos clínicos que circulan entre la aseguradora, el prestador y el sistema público de salud de Brasil

Sin cobertura de estos flujos, el pentest es puro trámite — no reduce el riesgo real.

Cobertura regulatoria (Brasil)

• LGPD Art. 11 — tratamiento de datos sensibles (salud, biométricos)
• LGPD Art. 46 — medidas técnicas de protección
• Resolución CFM 2.314/2022 — telemedicina, identificación, consentimiento
• RDC ANVISA 657/2022 — software como dispositivo médico (SaMD)
• Resoluciones CFM 1.638/2002 y 1.821/2007 — historia clínica e historia clínica electrónica
• ICP-Brasil — validación de la firma digital en recetas

Historia clínica electrónica (EHR)

• BOLA entre pacientes al consultar la historia clínica
• BOLA entre instituciones (el médico A ve a un paciente de la clínica B)
• Manipulación de la evolución clínica (edición retroactiva)
• Bypass de la auditoría de accesos
• Filtración vía exportación a PDF/CSV
• Mass assignment al actualizar datos del paciente
• Path traversal en la descarga de exámenes

HL7 y FHIR

• FHIR REST — BOLA en recursos (Patient, Encounter, Observation, MedicationRequest)
• FHIR Bundle / transaction — abuso de batch, race conditions en transacciones
• SMART on FHIR — bypass de scope, redirect URI fuzzing, replay del authorization code
• HL7 v2 — manipulación de los segmentos PID, PV1, OBR, ORC
• MLLP (transporte HL7) — inyección de mensajes falsificados
• Validación de la firma digital en integraciones

Receta digital

• Validación de la firma ICP-Brasil (A1, A3)
• Replay de una receta ya dispensada
• Manipulación de medicamentos controlados
• BOLA — el médico A accede a las recetas del médico B
• Bypass de la validación de Memed / Receita Digital
• Manipulación de la vigencia de la receta

Telemedicina (Resolución CFM 2.314)

• Bypass de la identificación (flujo de selfie/documento)
• BOLA en la sala de consulta (acceso a la videollamada de otra persona)
• Filtración de grabaciones por URL pública
• Replay del formulario de consentimiento
• Manipulación del horario/duración para la facturación
• Confused deputy entre médico, paciente y plataforma

Agendamiento y operación

• BOLA en la agenda de un profesional
• Race condition en la reserva de horarios (double booking)
• Manipulación del valor de la consulta después de agendarla
• Bypass de la validación del seguro médico / autorización ANS
• Reutilización del código de autorización de procedimientos (cirugía, examen)

TISS, SUS e integraciones

• TISS (estándar brasileño de intercambio con aseguradoras) — bypass de XSD, manipulación de XML
• Replay de una guía TISS aprobada
• Manipulación del procedimiento / monto
• BOLA en la consulta de elegibilidad
• SUS / DATASUS — integración vía web service, validación de signos vitales
• SAML/OAuth con la aseguradora (cross-IdP confusion)

Cada caso recibe una propuesta a medida una vez definido el alcance. La tarifa por hora va de US$ 150 a US$ 250 según el stack, la modalidad y el plazo; los paquetes más grandes tienen una tarifa menor. Facturación en USD por Wise o transferencia internacional: 50% al inicio y 50% en la entrega.