Hospital Clínico U. de Chile citado por Direwolf

Atualização 3 de setembro de 2026: Darkfield e RecentBreaches acrescentaram fichas sobre o Hospital Clínico Universidad de Chile como um caso listado por Direwolf, enquanto a Hackmanac publicou um alerta com status "Pending verification" e a MedRisk.io afirmou que não havia confirmação das vítimas no fechamento. Além disso, o relatório original segue sem validação pública do hospital ou de autoridades chilenas.

O Ransomware.live incluiu o Hospital Clínico Universidad de Chile como suposta vítima do grupo Direwolf e estimou a exfiltração de 240 GB de dados, com data estimada do ataque em 2026-08-30, domínio alvo redclinica.cl, país Chile e setor saúde. A mesma denúncia foi replicada pela HookPhish, que apresentou o caso como um incidente de ransomware, e por diversos feeds de monitoramento. Nos resultados disponíveis, não há confirmação independente do hospital nem de autoridades chilenas.

O que dizem os rastreadores sobre o caso?

As duas fontes descrevem a mesma alegação, Direwolf teria atingido o Hospital Clínico Universidad de Chile e publicado o caso em um site de vazamento, segundo o material disponível. O Ransomware.live lista o estabelecimento como vítima e menciona 240 GB de dados exfiltrados, 1.633 usuários comprometidos e uma superfície externa de 80 ativos, enquanto a HookPhish repete a atribuição e o volume. Nenhum dos dois registros traz verificação oficial.

A Security Arsenal acrescentou contexto ao informar que, em uma janela de 24 horas de 30 de agosto de 2026, Direwolf teria somado três novas vítimas ao seu site de vazamento, entre elas o Hospital Clínico Universidad de Chile, o Erdem Hospital e a THQ Nordic. FalconFeeds.io e CronUp replicaram a mesma publicação em seus feeds, e a Ransom-DB também divulgou o nome do hospital. Esses relatos reforçam que o caso circulou em múltiplos monitores, mas não trazem evidência técnica independente.

A Darkfield registrou o Hospital Clínico Universidad de Chile com o status "Listed for ransom" e o categorizou como centro universitário de ensino no Chile, sem confirmar impacto operacional nem dados vazados. A RecentBreaches, por sua vez, descreveu o caso como "unconfirmed breach claims" e manteve uma ficha de risco específica, DoxxScan, deixando explícito que não há verificação independente de intrusão nem de exfiltração. Em outra ficha da mesma plataforma, o único grupo associado ao hospital segue sendo Direwolf.

Qual é o alcance da denúncia?

O material consultado não permite confirmar o impacto real sobre a instituição nem detalhar que tipo de informação teria sido exposta. A Galaxy Warden acrescentou que não há data clara do incidente, número de afetados nem categorias de dados verificadas, e destacou que o episódio deve ser tratado como uma acusação não verificada baseada apenas no leak site da Direwolf. Na referência da HookPhish também aparecem CL como região e redclinica.cl como domínio alvo.

A HookPhish apresentou o caso como um ataque de ransomware contra o hospital e incluiu campos técnicos como domínio, setor saúde, país CL e datas de breach e descoberta, embora sem citar comunicado oficial do hospital ou do CERT ou de autoridades chilenas. A Ransom-DB, no X, também publicou que a Direwolf havia "publicado" o Hospital Clínico Universidad de Chile, com localização em Independencia, Santiago, e setor hospitalar docente público, mas sem mencionar confirmações ou desmentidos.

A Hackmanac divulgou um alerta sobre o mesmo caso com status "Pending verification". Na peça, atribuiu à Direwolf um suposto roubo de 240 GB e detalhou categorias supostamente expostas, entre elas registros médicos, PHI, prontuários 2023 a 2026, biópsias, documentos, admissões GES e fichas mestre, sempre dentro de uma classificação que continua sem validação pública.

A MedRisk.io cobriu o mesmo lote de vítimas da Direwolf e afirmou que o Hospital Clínico Universidad de Chile apareceu quase ao mesmo tempo que o Erdem Hospital. Segundo esse relatório, tanto a RansomLook quanto o ransomware.live registram timestamps idênticos para as duas entradas em 30 de agosto de 2026, e, no fechamento, não havia confirmação de nenhuma das vítimas.

O que falta para dar o caso por confirmado?

Falta uma declaração do Hospital Clínico Universidad de Chile ou uma comunicação de autoridades chilenas que corrobore a intrusão e o eventual roubo de dados. Com a informação disponível, o episódio segue no terreno de uma denúncia publicada por rastreadores de ransomware, e não de um fato validado oficialmente.

Um blog pessoal de análise de incidentes, intitulado "Ransom! Hospital Clínico Universidad de Chile (AUG-2026)", repetiu que o hospital teria sido alvo da direwolf, com interrupção das operações e criptografia de dados, mas o texto se apoia em relatos de terceiros e não apresenta provas diretas nem cita comunicados da instituição. A Galaxy Warden também mencionou o hospital entre os listados da Direwolf nessa mesma leva de publicações, embora tenha mantido a linguagem de "listed" sem afirmar um comprometimento confirmado.