Einstein confirma acceso a datos de pacientes

Actualización 1 de noviembre de 2026: El Hospital Israelita Albert Einstein precisó que detectó la sospecha de incidente el 4 de agosto de 2026 y que adoptó medidas técnicas y operativas para investigarlo y contenerlo. También se conoció que la información potencialmente alcanzada incluía nombres, CPF, fechas de nacimiento, recetas médicas y resultados de exámenes, mientras la policía y la ANPD siguen con el caso.

El Hospital Israelita Albert Einstein confirmó que personas no autorizadas accedieron y obtuvieron parte de su base de datos de pacientes. La institución dijo que continúa operativa, mantiene en funcionamiento los sistemas asistenciales, las plataformas de atención y el prontuario electrónico, y que todavía determina con precisión qué información fue alcanzada y cuántas personas resultaron afectadas.

¿Qué confirmó el Einstein sobre el incidente?

El Einstein confirmó que hubo acceso indebido a parte de sus bases de datos de pacientes y que personas no autorizadas obtuvieron esa información. Según TI Inside, el hospital indicó además que los titulares potencialmente afectados serán notificados individualmente por correo electrónico.

La institución también informó, de acuerdo con esa misma cobertura, que no había identificado evidencias de divulgación pública, filtración o uso indebido de los datos, aunque seguía investigando el alcance del acceso.

¿Qué datos pudieron haber sido alcanzados?

La información potencialmente alcanzada incluía nombres, CPF, fechas de nacimiento, recetas médicas y resultados de exámenes, según PSafe. El hospital todavía determinaba exactamente qué información fue accedida y cuántas personas fueron afectadas.

Esa precisión amplía la descripción inicial del caso, pero no cambia el punto central ya confirmado por la institución: hubo acceso no autorizado y obtención de parte de la base de datos de pacientes.

¿Qué se sabe sobre la investigación?

La Policía Federal de Brasil realizó la Operación Insidioso en el contexto de una investigación iniciada tras el reporte de una institución sobre extracción de datos sensibles seguida de una exigencia de pago. Esa vinculación aparece en la cobertura de Minuto da Segurança, pero no está confirmada de forma independiente como un cifrado de servidores ni como una interrupción de los servicios hospitalarios.

Minuto da Segurança vincula la investigación con el caso del Hospital Einstein y con un escenario de posible extorsión, aunque deja esos puntos como atribución de la fuente y no como hechos verificados de manera independiente en el material disponible.

El incidente fue comunicado a la Autoridade Nacional de Proteção de Dados (ANPD) y llevado formalmente a la Policía Federal, que investiga el caso, según O Globo. Esa es la vía institucional que quedó reflejada en la cobertura más reciente.

¿Qué diferencia este caso de un ransomware confirmado?

El material disponible distingue entre acceso indebido y una confirmación formal de ransomware. En el caso del Einstein, lo verificado es la obtención no autorizada de datos y la continuidad operativa de los sistemas; en cambio, SOC Prime describe a Dire Wolf como una familia de ransomware de doble extorsión con capacidades técnicas específicas.

SOC Prime señala que Dire Wolf utiliza un cifrador basado en Go, empaquetado con UPX, emplea ChaCha20 y puede eliminar copias sombra y deshabilitar la recuperación de Windows. Esa descripción corresponde al comportamiento de la familia de ransomware, no a una confirmación de que el incidente del Einstein haya sido atribuido oficialmente a ese grupo.

¿Qué dice el observatorio sobre la región?

El observatorio ACSec sobre Dire Wolf y la referencia de Diario Financiero apuntan a un contexto regional en el que el sector salud y la infraestructura crítica aparecen entre las víctimas de ransomware en América Latina. Ese material no modifica lo informado sobre el Einstein, pero sí ubica el caso en una serie más amplia de incidentes que afecta a organizaciones de la región.

La documentación disponible permite separar dos planos: por un lado, la confirmación institucional de acceso a datos en el Einstein y, por otro, la existencia de familias de ransomware activas en la región con técnicas de doble extorsión, como Dire Wolf.