Filtración masiva de datos médicos tras ciberataque a proveedor de software argentino

Un ciberataque dirigido a la empresa argentina ‘Informe Médico’, proveedora de software para centros de salud, resultó en la filtración de más de 665 mil estudios médicos. El grupo criminal ‘D0T CUM’ accedió a esta información mediante un ataque a la cadena de suministro, afectando a más de 30 hospitales, clínicas y sanatorios en Argentina y Ecuador. Los datos, que incluyen estudios de imágenes, análisis clínicos e información sensible de pacientes, fueron puestos a la venta en foros especializados del cibercrimen. Este incidente representa una de las mayores filtraciones de datos médicos en Latinoamérica. Aunque algunas instituciones como el Hospital Británico aseguraron que su información no fue comprometida, se confirmó que los archivos filtrados están fechados hasta febrero de 2025, lo que evidencia la reciente extracción de datos. Este tipo de ataques, cada vez más frecuentes, aprovechan debilidades en proveedores para comprometer a múltiples entidades. El sector salud es especialmente vulnerable, con altos costos de recuperación ante filtraciones. Expertos destacan la creciente tendencia hacia la extorsión mediante divulgación de datos (‘data extortion’) en lugar del ransomware tradicional, lo que evidencia una evolución en las tácticas del cibercrimen.