Brasil lidera ataques de ransomware a salud

Brasil concentra el mayor número de ataques de ransomware dirigidos al sector salud en América Latina, según un artículo de Santotech que no detalla nombres de grupos de amenaza ni casos específicos.

Tácticas mencionadas

La publicación describe como TTPs genéricas el uso de phishing, la explotación de vulnerabilidades en sistemas y equipos médicos desactualizados, y la interrupción de sistemas críticos hospitalarios para aumentar la presión sobre las víctimas y forzar el pago del rescate.

Debilidades repetidas en hospitales

Santotech también señala que los hospitales brasileños afectados por ransomware en América Latina suelen mostrar fallas de segmentación de redes, ausencia de autenticación multifactor en cuentas privilegiadas y falta de planes de respuesta a incidentes. De acuerdo con esa descripción, esas carencias amplifican el impacto operativo de los ataques cuando logran entrar en la red.

La combinación de acceso inicial por phishing, exposición de equipos médicos sin actualizar y entornos con controles de acceso débiles deja a los centros de salud con menor capacidad de contención y recuperación. En ese marco, la interrupción de sistemas críticos no solo afecta la continuidad asistencial, sino que también refuerza el objetivo extorsivo del ransomware.

En paralelo, la Agencia Nacional de Protección de Datos de Brasil, ANPD, informó la instauración de un proceso de sanción contra una organización social por una falla en la protección de datos de 500 mil pacientes de unidades públicas de salud, un antecedente que vuelve a poner bajo lupa la gestión de seguridad en el ecosistema sanitario brasileño.