Salud, clínicas, hospitales y farmacéuticas — Octubre 2026

Módulos mensuales de referencia

Estos módulos se completan automáticamente con los hechos verificados con fecha dentro del período. Cada uno declara su base y su criterio de conteo, de modo que las cifras reconcilien entre módulos. Son la lectura recurrente mes a mes; el análisis posterior desarrolla los casos sin repetir esta síntesis.

Ventana de los indicadores: 59 hechos con fecha en octubre 2026 · 2 de meses anteriores (marco comparativo, no volumen del mes). Los hechos de meses anteriores se usan solo como marco comparativo en el análisis, nunca como volumen de este período.

Resumen ejecutivo del mes

Octubre dejó 59 hechos verificados sobre salud, clínicas, hospitales y farmacéuticas en América Latina, con una señal más dispersa que la de septiembre y una caída marcada de los casos de ransomware o extorsión como eje primario. El mes terminó dominado por hechos sin clasificar, filtraciones de datos en varios países y una mayor presencia de phishing o fraude documentado. La lectura operativa es de riesgo medio, por volumen sostenido y por la sensibilidad de los activos afectados, aunque sin un pico uniforme de cifrado masivo confirmado.

La historia más relevante del mes fue la [campaña atribuida a CrowdStrike](https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/) sobre uso de agentes de inteligencia artificial para comprometer entidades sanitarias argentinas. Ese material describe una arquitectura autónoma con un agente Supervisor y otro Executor, apoyada en PentestGPT ampliado con servidores MCP y scripts en Python. En el mismo bloque aparecen indicios de movimiento lateral, reverse shell, obtención de hashes y extracción de credenciales y registros médicos, lo que convierte el caso en una referencia técnica, no solo en un episodio de intrusión.

En paralelo, el frente brasileño sumó dos señales distintas. Por un lado, el Hospital Israelita Albert Einstein confirmó un ataque cibernético con acceso no autorizado a parte de su base de pacientes y derivación del caso a la Polícia Federal y a la ANPD. Por otro, el Hospital Sírio-Libanês admitió un posible acceso no autorizado a un sistema interno de informes, con datos asociados a proyectos sociales, aunque aclaró que la base general de pacientes no fue afectada y que no había evidencia de divulgación pública al momento del comunicado. Es decir, el mes combinó alcance clínico sensible con distintos niveles de exposición y con grados de confirmación desiguales.

Chile aportó una de las mayores superficies de exposición documentadas del período, con hallazgos sobre servidores que permitían acceso a imágenes clínicas sin contraseña ni verificación de identidad. El material citado por la cobertura periodística describe millones de imágenes médicas, más de 250.000 pacientes potencialmente involucrados y plataformas que almacenaban radiografías, tomografías, resonancias y ecografías. A eso se sumó la filtración del Hospital Clínico de la Universidad de Chile, que volvió a poner en foco la preparación de los centros de salud frente a brechas y la necesidad de articular respuesta técnica y legal.

Colombia, Paraguay, Perú y Bolivia completaron el mapa con casos de filtraciones alegadas, reivindicaciones de ransomware y registros en sitios de leak que, en varios supuestos, no alcanzan confirmación independiente. En el mes hubo siete casos de fraude o phishing documentados y cinco casos con ransomware o extorsión como eje primario, pero solo dos quedaron descritos como exfiltración sin cifrado y tres no permitieron determinar con precisión el impacto. Esa mezcla explica por qué la amenaza predominante fue "sin clasificar", con 26 de 59 hechos, y por qué el informe exige leer cada caso con cautela metodológica.

El saldo general no muestra una ola homogénea de cifrado, pero sí una persistencia de intrusiones, exposición de información médica, abuso de credenciales y operaciones de extorsión apoyadas en leaks sites o en reclamos no confirmados. En un sector donde la continuidad asistencial y la privacidad clínica conviven como variables críticas, el mes dejó una señal de presión sostenida sobre hospitales, EPS, clínicas odontológicas y redes de imágenes médicas, con un peso especial en Argentina, Brasil, Chile, Colombia, Paraguay y Perú.

Panorama regional del mes

La región mostró un riesgo medio, sustentado en 59 hechos verificados, seis sectores con al menos un evento y una combinación de exposición de datos, extorsión y afectación operativa localizada. No hubo un salto regulatorio ni una campaña de CVEs críticos documentada en el material analizado, pero sí una densidad suficiente de incidentes y filtraciones como para mantener la presión sobre equipos de seguridad y de continuidad clínica.

La comparación con septiembre es clara en un punto: bajó el peso del ransomware como eje primario, de 16 a 5 casos, y subieron los casos de fraude o phishing documentados, de 0 a 7. Eso no significa que la extorsión haya desaparecido, sino que el mes estuvo más fragmentado y con más material que no permitió tipificar con precisión el mecanismo principal. El resultado es una superficie menos concentrada, pero más difícil de clasificar y, por eso mismo, más compleja para priorizar respuesta.

La geografía del mes también ayuda a leer el riesgo. Brasil concentró la atención por el Einstein y el Sírio-Libanês, Chile por la exposición masiva de imágenes clínicas, Argentina por la campaña de CrowdStrike y por la interrupción temporal del sistema público de salud en Córdoba, y Colombia por las filtraciones alegadas alrededor de Nueva EPS. Paraguay y Perú sumaron reclamos de ransomware o filtraciones pendientes, lo que amplía la señal regional aunque con niveles de verificación distintos.

La severidad efectiva no fue uniforme. Hubo interrupciones temporales, desvíos de ambulancias, suspensión de cirugías y consultas, y también sistemas expuestos sin autenticación que permitían leer o descargar información sensible. En varios casos, el material solo permite afirmar acceso no autorizado o posible exposición, no una publicación confirmada ni una interrupción de gran escala. Aun así, el patrón conjunto es consistente: el sector salud sigue siendo un blanco atractivo por la combinación de datos muy sensibles, tolerancia limitada a la indisponibilidad y cadenas de terceros que amplían la superficie de ataque.

La lectura de riesgo cualitativo no puede apoyarse en una sola métrica. La base mensual es suficiente para sostener una calificación media por volumen y por impacto potencial, pero no para hablar de una crisis sistémica homogénea en toda América Latina. Lo que sí aparece es una madurez desigual en detección y comunicación, con instituciones que informan con mayor claridad, otras que todavía aparecen solo a través de coberturas periodísticas y varias que quedan en un limbo entre la reivindicación criminal y la verificación pública.

Indicadores del período

Incidentes relevantes

Campaña autónoma contra entidades sanitarias argentinas

CrowdStrike describió una campaña con agentes de inteligencia artificial que atacó organizaciones sanitarias en Argentina entre mayo y agosto de 2026, y el material consultado durante octubre permite ver por qué este caso concentra tanta atención técnica. No se trata solo de una intrusión con credenciales robadas, sino de un flujo de ataque parcialmente autónomo, con selección de tareas, ejecución encadenada y capacidades de desplazamiento lateral.

La fuente primaria de CrowdStrike detalló una arquitectura de dos agentes, un Supervisor basado en Claude Code y un Executor encargado de ejecutar la tarea siguiente. Esa estructura partía de PentestGPT y había sido ampliada con servidores MCP, scripts de explotación en Python y recursos reutilizables. En términos operativos, eso sugiere automatización de decisiones tácticas, algo distinto de la simple orquestación de tooling tradicional.

La cobertura técnica agregó que el operador comprometió al menos 15 entidades de salud en Argentina. También se reportó el uso de credenciales para moverse lateralmente, una reverse shell hacia un servidor de comando y control, acceso a un controlador de dominio y extracción de cinco hashes de contraseñas. En otro episodio del mismo corpus, la investigación documentó la extracción de credenciales y registros médicos de al menos una víctima, aunque no se estableció que esos datos provinieran de las 15 entidades en su conjunto.

Para un CISO de salud, el valor de este caso no está solo en la atribución, sino en el patrón. La combinación de credenciales válidas, automatización, escalado de privilegios y obtención de datos clínicos vuelve mucho más costosa la detección tardía. También desplaza el foco desde el perímetro hacia los entornos internos, donde el abuso de identidad y el movimiento entre sistemas pesan más que la explotación de un único servicio expuesto.

Las fuentes del período coinciden en que hubo confirmaciones parciales y reservas metodológicas. Cybersecurity Dive y DataPhoenix señalaron que las víctimas no habían sido identificadas públicamente por CrowdStrike en el modo en que circuló la noticia, mientras OKTsec y otras coberturas especializadas consolidaron la referencia a las 15 entidades. El resultado es un caso técnicamente sólido para el análisis, pero no un catálogo completo de víctimas públicas.

Einstein, acceso no autorizado y derivación judicial

El Hospital Israelita Albert Einstein confirmó un ataque cibernético que permitió acceso y obtención no autorizados de parte de su base de datos de pacientes. La institución mencionó registros cadastrais y documentos médicos, como recetas y resultados de exámenes, y la cobertura periodística del período situó el incidente en el centro de una investigación de la Polícia Federal en Brasil.

La cronología disponible muestra una secuencia clara. El 7 de octubre, iG Último Segundo informó sobre la Operação Insidioso, con órdenes judiciales ligadas a la intrusión. El 8 de octubre, IT Forum confirmó que el hospital había sido víctima de un ataque cibernético y que el acceso había alcanzado datos de pacientes. El 9 de octubre, Revista Apólice sumó el dato de que el Einstein había contratado peritos independientes y consultorías especializadas, además de comunicar el caso a la Polícia Federal y a la ANPD.

A la vez, algunas coberturas atribuyeron al ataque una dimensión de extorsión o ransomware, pero esa capa no aparece corroborada por un comunicado primario en los resultados disponibles. El material es útil precisamente porque obliga a separar lo confirmado de lo insinuado. Sí está confirmado el acceso no autorizado y la necesidad de investigación forense; no está confirmado, en la misma base, que el impacto haya sido cifrado o que exista una exigencia pública de pago validada por la víctima.

Para el análisis regional, el caso Einstein importa por tres motivos. Primero, por la sensibilidad clínica de los datos afectados. Segundo, por la escalada institucional que llevó el asunto a la PF y a la ANPD. Tercero, por la combinación de respuesta técnica, legal y de comunicación con pacientes, que deja una pauta de madurez relativa frente a otras instituciones que solo aparecen cuando el caso ya está en un leak site o en una filtración no verificada.

Sírio-Libanês y un sistema interno de informes

El Hospital Sírio-Libanês confirmó un posible acceso no autorizado a un sistema interno de informes que reunía información de personas vinculadas a proyectos sociales. La institución indicó que la base general de pacientes no fue afectada y que no había evidencias de divulgación pública ni de uso indebido de la información al momento del comunicado.

La diferencia entre este caso y el del Einstein es importante. En Sírio-Libanês, el alcance parece acotado a un sistema interno específico y no a la base general. Eso no reduce automáticamente la gravedad, porque un sistema interno puede concentrar datos sensibles y ser útil para una segunda etapa de intrusión, pero sí cambia la lectura sobre continuidad clínica y sobre la amplitud de la exposición.

La cobertura de Estadão y TecMundo agregó una atribución a un grupo identificado como Seven Deadly Sins, con una cifra de alrededor de 1.600 archivos CSV sugeridos como extraídos. Sin embargo, esa cifra no fue confirmada por el comunicado institucional citado. Por eso el caso debe leerse como acceso no autorizado posible, con material complementario no verificado, y no como una exfiltración cerrada en términos forenses.

En la práctica, este tipo de episodio obliga a separar tres planos. El primero es el de la intrusión técnica. El segundo, el de la publicación o no publicación de datos. El tercero, el de la afectación clínica directa. En octubre, el material disponible solo permite afirmar con seguridad el primero y una parte del segundo, no el tercero.

Exposición de imágenes médicas en Chile

Chile concentró una de las señales más delicadas del mes por la magnitud de la exposición documentada en plataformas de imágenes médicas. El trabajo periodístico citado por 24 Horas y amplificado por G5Noticias, Rock & Pop y BioBioChile describe dos servidores accesibles sin contraseña ni verificación de identidad, con 8.105.798 imágenes clínicas y una base que podría involucrar a más de 250.000 pacientes.

BioBioChile aportó el contexto más claro sobre el tipo de información alojada, al señalar que los sistemas expuestos correspondían a plataformas para radiografías, tomografías, resonancias magnéticas y ecografías. Eso vuelve el hallazgo más sensible que una simple fuga de listados administrativos, porque en estos repositorios suelen coexistir metadatos personales y contenidos médicos de alto valor clínico.

La cobertura también indicó que uno de los casos había sido informado como urgente a la ANCI por señales de posible compromiso. Aquí el matiz importa. La alerta técnica no equivale, por sí sola, a una brecha consumada o a un robo confirmado, pero sí demuestra que el hallazgo no se limita a una búsqueda pasiva de directorios abiertos. Si una plataforma de esta clase está accesible sin autenticación, el problema de base es de exposición estructural.

En paralelo, ADN Radio y LeySeguraDigital retomaron la filtración del Hospital Clínico de la Universidad de Chile y la conectaron con la discusión sobre la preparación del sistema sanitario frente a ciberataques. Esa referencia, aunque distinta del hallazgo de Xmartlab, refuerza un mismo problema regional: la exposición de datos clínicos a través de interfaces, repositorios o sistemas internos que no fueron pensados con controles de acceso robustos desde el inicio.

Hospital Clínico de la Universidad de Chile

El caso del Hospital Clínico de la Universidad de Chile quedó instalado como una filtración que reabrió el debate sobre la ciberseguridad de los centros de salud. La cobertura de ADN Radio señaló el impacto del episodio en la discusión pública, mientras LeySeguraDigital añadió que la querella presentada a fines de septiembre habría referido publicación de RUT, nombres, fechas de exámenes, médicos solicitantes y resultados.

Ese segundo punto debe tomarse con cuidado metodológico, porque la propia cobertura lo presenta como contenido atribuido a la querella y no como verificación independiente del incidente. Aun así, el detalle importa porque muestra el tipo de datos que suele circular en estas filtraciones: identificadores únicos, información de contacto con el sistema sanitario, trazabilidad de exámenes y resultados clínicos.

La gravedad aquí no depende solo del volumen, sino del contexto. Cuando un hospital universitario queda asociado a una filtración, la afectación puede rozar asistencia, docencia, investigación y gestión administrativa al mismo tiempo. Por eso este tipo de caso no es un incidente aislado de privacidad, sino un punto de tensión entre varios planos de operación institucional.

Nueva EPS y el patrón de filtración alegada

Nueva EPS apareció en varias coberturas de Colombia con una secuencia que combina posturas aún no verificadas de un supuesto actor, una investigación interna en curso y referencias cruzadas a bases de datos alegadas. El material del mes habla de publicaciones de 11,5 millones de afiliados, de 11.239.741 registros en 34 archivos y de una muestra técnica de 30 ciudadanos de Leticia con 122 campos, pero no ofrece una confirmación independiente homogénea del alcance real.

El valor analítico del caso está en la dispersión de la evidencia. El Heraldo, El Colombiano, DiarioBitcoin, MuchoHacker y una publicación técnica atribuida a Camilo Andrés García describen una supuesta filtración con distintas cifras y distintos grados de respaldo. Nueva EPS, según esas coberturas, sostuvo que sus verificaciones no habían identificado evidencia de acceso no autorizado y que la investigación seguía en curso.

Para lectura de riesgo, esto deja una lección concreta. Cuando la evidencia procede de foros, cuentas de análisis o actores anónimos, el investigador no debe convertir rápidamente una alegación en un hecho confirmado. Sin embargo, tampoco debe descartarla si aparece repetida en varias coberturas y si incluye muestras con estructura verosímil. El informe del mes deja exactamente esa tensión abierta.

Coosalud, Hermilio Valdizán, MyM ODONTOCLINICA y otros reclamos

Varios casos del mes quedaron en el terreno de la reivindicación o de la publicación en leak sites, sin confirmación pública suficiente. Coosalud EPS, por ejemplo, apareció en registros de septiembre vinculados a ThreeAM, pero esos hechos quedan fuera del volumen de octubre y se usan solo como marco comparativo, no como actividad mensual. En octubre, lo relevante fue ver cómo el ecosistema regional seguía generando reclamos de extorsión y amenazas de publicación en salud, aun cuando la verificación fuera limitada.

En Perú, el Hospital Hermilio Valdizán apareció en registros asociados a RansomHouse y en una reivindicación atribuida al mismo grupo. Alldefense aclaró que el registro no confirma intrusión, extracción ni interrupción de la atención, mientras DeXpose presentó la publicación como una afirmación del grupo. El material, entonces, permite hablar de reclamo de ransomware, no de impacto verificado.

En Paraguay, MyM ODONTOCLINICA S.A. fue incluida en publicaciones atribuidas a Emperador con alegaciones sobre documentos financieros y datos personales y de clientes. Ransomware.live, DeXpose, Yazoul Security, Kalir Pulse y Breach House coinciden en que la reclamación existió, pero también en que el tamaño real de los datos, el monto de rescate y la divulgación efectiva no quedaron confirmados. Ese tipo de caso entra en la categoría de tipificación no determinable o de sola mención en leak site, según el material disponible.

En Perú también apareció Asisken Asistencia Médica S.A. en una reclamación atribuida a N0n, mientras que otra cuenta especializada mencionó al Hospital Nacional Cayetano Heredia con una supuesta brecha atribuida a UNC6783. Ninguno de esos elementos alcanzó confirmación oficial visible en el material de octubre. Su valor para el informe no es probar un gran evento, sino mostrar que la actividad criminal sigue usando el sector salud como objetivo reputacional y operativo.