Chile e Guatemala registram ataques de ransomware

Direwolf passou a ser associado a dois casos distintos em instituições de saúde da América Latina. No Chile, plataformas de monitoramento e análise relataram que o grupo teria incluído o Hospital Clínico Universidad de Chile em seu site de vazamentos, com uma suposta exfiltração de 240 GB de dados. Na Guatemala, o Instituto Nacional de Cancerologia, Incán, reconheceu um incidente que afetou seu Departamento de Radioterapia e paralisou temporariamente serviços essenciais para pacientes oncológicos.

O que aconteceu com o Hospital Clínico Universidad de Chile?

Direwolf publicou o hospital em seu leak site, mas até o fechamento não havia confirmação pública oficial da instituição nem de reguladores sobre o incidente. A MedRisk.io informou que o caso apareceu ao mesmo tempo que o de um hospital turco, com data de descoberta em 30 de agosto de 2026 no RansomLook e no Ransomware.live. Já a GalaxyWarden indicou que o grupo alegou ter roubado dados internos, sem detalhar quantas pessoas poderiam ter sido afetadas ou quais categorias de informação foram comprometidas.

A HookPhish atribuiu o ataque ao Hospital Clínico Universidad de Chile e o datou tecnicamente em 30 de agosto de 2026, com o domínio-alvo redclinica.cl, setor de saúde e região Chile, mas sem apresentar evidência independente além dos registros do leak site. A Ransom-DB localizou o centro em Independencia, Santiago, e o descreveu como hospital universitário público e principal centro clínico-docente da Faculdade de Medicina da Universidade de Chile. A Hackmanac, por sua vez, disse que Direwolf afirmou ter comprometido registros médicos, dados de clientes, logs clínicos entre 2023 e 2026, arquivos de biópsias, documentos de pacientes, registros de admissão GES, fichas mestres e prontuários, além de marcar o caso como "Pending verification", apesar de atribuir uma exposição de 240 GB.

A Security Arsenal acrescentou que seu monitoramento da dark web confirmou a publicação do Hospital Clínico Universidad de Chile entre três novas vítimas de Direwolf em uma janela de 24 horas, com dois hospitais entre os alvos. A Dexpose também sustentou que Direwolf afirmou ter atacado o hospital e alertou para uma possível filtragem de dados caso não houvesse negociação. A TweetThreatNews falou em interrupção de operações hospitalares e dados criptografados, mas sem apoio oficial ou detalhes técnicos.

O que o Incán confirmou na Guatemala?

O Instituto Nacional de Cancerologia, Incán, reconheceu que seu Departamento de Radioterapia foi atingido por um incidente de cibersegurança que afetou temporariamente seus serviços. A comunicação oficial veio depois de consultas da La Hora, que havia citado fontes internas sobre queda de sistemas e perda de acesso a registros de ressonâncias anteriores, com impacto no acompanhamento de pacientes.

A La Hora também informou que o ataque criptografou o sistema usado para planejar radioterapias e afetou temporariamente cerca de 194 pacientes. Depois disso, a Liga Nacional contra o Câncer, entidade responsável pelo Incán, afirmou que o caso estava sob investigação das autoridades competentes e que as equipes administrativa, médica, física e técnica trabalhavam para retomar o atendimento, com prioridade à segurança dos pacientes.

A Infobae ampliou o alcance e apontou que o incidente deixou temporariamente sem acesso o sistema que reúne planos de tratamento de radioterapia, doses e imagens clínicas, afetou 194 pacientes oncológicos e obrigou à suspensão de radioterapia, braquiterapia e radioterapia superficial. A mesma cobertura indicou que os aceleradores lineares não foram comprometidos e que as consultas médicas presenciais seguiram funcionando.