INCIDENTEARGENTINA
Ciberataque a la salud pública de Córdoba: denegación de servicio y campaña con IA contra 15 entidades
El Gobierno cordobés confirmó una denegación de servicio temporal ya resuelta en el sistema público de salud y negó pérdida de datos. La acción se enmarca en una campaña con agentes de IA contra entidades sanitarias argentinas.
El sistema público de salud de la provincia de Córdoba sufrió una interrupción de acceso que el Gobierno provincial describió como una denegación de servicio temporal, ya resuelta, y negó que se tratara de un hackeo con robo de información.
El episodio se enmarca en una campaña más amplia contra entidades sanitarias de Argentina. Un informe de la firma de seguridad CrowdStrike advirtió sobre operaciones automatizadas con agentes de inteligencia artificial contra al menos 15 organizaciones de salud del país, orientadas a robar información o dejar servicios inutilizables.
Según esa descripción, entre mayo y agosto de 2026 cuatro actores desarrollaron campañas con agentes de IA, y una de ellas apuntó a entidades sanitarias argentinas, atribuida a un operador bilingüe en español e inglés.
El Ministerio de Salud de Córdoba aseguró que no hubo pérdida de datos ni exposición de historias clínicas u otra información personal de personas atendidas en el sistema público.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- campaña con IAOperaciones automatizadas contra saludConfirmado.
- credencialesAcceso a servidor de autenticaciónSin verificar.
- comando y controlConexión hacia servidor externoSin verificar.
- denegación de servicioCaída temporal de accesoConfirmado.
- salud de CórdobaSistema público de saludConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Sistema público de salud de Córdoba? Qué se sabe
Sí. El incidente está confirmado. El Gobierno cordobés confirmó una denegación de servicio temporal ya resuelta en el sistema público de salud y negó pérdida de datos. La acción se enmarca en una campaña con agentes de IA contra entidades sanitarias argentinas. Información actualizada al 29 de octubre de 2026.
ACREDITADO
- El Gobierno de Córdoba confirmó una denegación de servicio temporal en el sistema público de salud y afirmó que ya está resuelta.
- El Ministerio de Salud provincial sostuvo que no hubo pérdida de datos ni exposición de información personal sensible.
- La firma de seguridad CrowdStrike advirtió sobre una campaña con agentes de inteligencia artificial contra al menos 15 entidades sanitarias argentinas.
SIN VERIFICAR O ABIERTO
- No se informó qué servicios específicos quedaron sin acceso ni por cuánto tiempo.
- No está confirmado que el episodio de Córdoba forme parte de la misma campaña descrita por CrowdStrike.
- No se identificó públicamente al actor detrás del ataque a la salud pública cordobesa.
- Las fuentes no detallan si hubo intentos de acceso a credenciales o movimiento interno en el caso cordobés.
Contexto
La advertencia de CrowdStrike describe operaciones automatizadas con agentes de IA contra sistemas de salud, con el objetivo de robar información o inutilizar servicios. Una de esas campañas fue atribuida a un operador bilingüe en español e inglés y habría alcanzado a al menos 15 organizaciones argentinas.
Especialistas en ciberseguridad de la región señalaron que, cuando el blanco es el sector salud, el impacto excede los sistemas: puede haber historias clínicas expuestas, turnos alterados, demoras en la atención y afectación a pacientes y personal médico.
En uno de los casos descritos, el acceso a credenciales de un servidor central de autenticación se habría logrado en unos 20 minutos, con una conexión hacia un servidor externo de comando y control, acceso a un controlador de dominio y recolección de hashes de contraseñas, una secuencia que sugiere movimiento interno.
Qué hacer
- Desconfiar de mensajes gancho Ante incidentes en salud, los atacantes suelen usar correos o llamados que invocan al organismo afectado para pedir datos o credenciales. Verificar siempre por canales oficiales.
- Revisar accesos y contraseñas Cambiar contraseñas reutilizadas en cuentas vinculadas a sistemas de salud y activar segundo factor donde esté disponible.
- Monitorear proveedores críticos Revisar los accesos que terceros y proveedores tienen a sistemas clínicos y de autenticación, y limitarlos al mínimo necesario.
- Reportar anomalías de servicio Si se detectan caídas, turnos alterados o accesos extraños en un sistema sanitario, informarlo de inmediato al área de sistemas y a las autoridades.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
