Sitios del NHS contenían enlaces a contenido de casinos ilegales

Según un informe de CCN, se encontraron enlaces a un antiguo sitio web médico llamado MyTherappy, que ahora redirige a una colección de casinos online sin licencia, integrados en materiales para pacientes con ictus y lesiones cerebrales en los sitios web de al menos tres trusts del National Health Service (NHS) del Reino Unido.

El medio señaló que informaciones anteriores de The Independent y SBC News habían descrito la situación como un hackeo del sitio original. Sin embargo, CCN descubrió que el registro del dominio MyTherappy expiró el 18 de septiembre de 2024 y que, para enero de 2025, la dirección apuntaba a un servicio de reserva anticipada de dominios para sitios web expirados. Basándose en esta cronología, CCN sugirió que la situación probablemente se debió a la pérdida de la titularidad del dominio más que a un ataque deliberado, tras lo cual el dominio habría sido adquirido y reutilizado por terceros no relacionados para alojar contenido de juego ilegal.

El caso recuerda a incidentes similares relacionados con dominios expirados en sitios web institucionales de otras partes del Reino Unido, incluidos portales de ayuntamientos, donde enlaces obsoletos a servicios desaparecidos fueron reutilizados para dirigir a los visitantes hacia plataformas de juego sin licencia. La presencia de este tipo de enlaces en recursos médicos sensibles destinados a grupos de pacientes vulnerables genera especial preocupación sobre la necesidad de realizar auditorías periódicas de enlaces en las propiedades digitales del NHS.