INCIDENTEARGENTINA
Ciberataque con agentes de IA a entidades de salud de Argentina: al menos 15 comprometidas
Una investigación de CrowdStrike describe una campaña entre mayo y agosto de 2026 en la que un atacante usó un framework de pentesting autónomo y extrajo credenciales e historias clínicas de al menos una entidad.
Una investigación de la empresa de ciberseguridad CrowdStrike, publicada el miércoles 21 de octubre de 2026, describe una campaña desarrollada entre mayo y agosto de 2026 contra organizaciones de salud de Argentina. Según la firma, uno de los cuatro adversarios que monitorea ejecutó un framework de pentesting autónomo, es decir, herramientas de prueba de seguridad adaptadas para ingresar sin autorización a organizaciones reales.
CrowdStrike afirma que el atacante tuvo éxito al menos contra 15 entidades de salud del país. La empresa no identificó a las instituciones afectadas ni precisó cuántos pacientes tienen información comprometida.
El informe documenta la extracción de credenciales de acceso e historias clínicas de al menos una de esas entidades. No informa el volumen de los datos extraídos ni detalla si hubo interrupciones en la atención, exigencias de rescate o comunicaciones a los pacientes.
El hallazgo se conoció a través de una entrevista de Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike, quien explicó que el adversario usó un framework de pentesting autónomo contra organizaciones de salud argentinas.
Cómo ocurrió
- Confirmado
- AtacanteUno de cuatro adversarios monitoreadosConfirmado.
- Pentesting autónomoFramework adaptado para intrusiónConfirmado.
- IntrusiónIngreso sin autorización a entidadesConfirmado.
- CredencialesExtracción de accesos e historiasConfirmado.
- Entidades de saludAl menos 15 en ArgentinaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
Qué se sabe
ACREDITADO
- CrowdStrike documentó una campaña contra entidades de salud de Argentina entre mayo y agosto de 2026.
- La empresa afirma que al menos 15 entidades fueron comprometidas.
- El informe registra la extracción de credenciales e historias clínicas de al menos una de las instituciones.
- La firma no identificó a las entidades afectadas ni precisó la cantidad de pacientes alcanzados.
SIN VERIFICAR O ABIERTO
- No está confirmado que se hayan robado historias clínicas de las 15 entidades mencionadas.
- Se desconoce el volumen de datos extraídos.
- No se sabe si alguna institución sufrió interrupciones en la atención o recibió una exigencia de rescate.
- No consta que las entidades hayan notificado el incidente a sus pacientes.
- No hay una relación demostrada entre esta campaña y incidentes previos del sector en el país.
Contexto
El sector de salud es uno de los más atacados en Argentina en los últimos años. En 2022, el grupo LockBit publicó datos robados a OSDE, entre ellos archivos con referencias a historias clínicas, y el Hospital Garrahan reconoció una intrusión después de que apareciera a la venta una muestra de datos atribuidos a la institución.
En 2023 se publicaron archivos robados al PAMI con referencias a estudios e historias clínicas. En 2024, un ataque de ransomware contra el Grupo Rossi, Stamboulian e Hidalgo afectó la atención y el funcionamiento de sus sistemas; la empresa sostuvo entonces que no se habían comprometido datos de pacientes.
Esos casos son diferentes y no tienen una relación demostrada con la campaña que CrowdStrike reveló, pero muestran la exposición recurrente de información médica en el país.
Qué hacer
- Revisar accesos y credenciales Las instituciones de salud deberían auditar cuentas con privilegios, rotar contraseñas y verificar que no haya accesos heredados de proveedores o sistemas antiguos.
- Reforzar autenticación Conviene exigir segundo factor en los sistemas que guardan historias clínicas y limitar el acceso remoto a redes internas.
- Monitorear pruebas no autorizadas Detectar escaneos o intentos de pentesting no contratados ayuda a anticipar intrusiones que usan herramientas de seguridad con fines delictivos.
- Desconfiar de mensajes con el incidente Pacientes y empleados deberían sospechar de correos o llamadas que usen el ataque como excusa para pedir datos o credenciales.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
