INCIDENTEBRASIL
Ciberataque a la Secretaría de Salud de Mato Grosso: suspenden sistemas por segundo incidente del año
La SES-MT detectó el ataque el 1 de noviembre de 2026 y suspendió temporalmente los sistemas de sus unidades para verificar la seguridad. Es el segundo incidente contra su estructura tecnológica en 2026.
ACTUALIZACIÓN · 03 NOV La secretaría confirmó que el nuevo ataque fue detectado el 1 de noviembre de 2026 y que los sistemas de sus unidades permanecen suspendidos temporalmente mientras se investiga la intrusión; los servicios de urgencia y la atención hospitalaria siguen operando con limitaciones. La dependencia no informó qué sistemas fueron afectados, la magnitud del incidente ni un plazo de normalización.
La Secretaría de Estado de Salud de Mato Grosso (SES-MT) identificó un nuevo ciberataque contra su estructura tecnológica el domingo 1 de noviembre de 2026 y lo comunicó al día siguiente mediante una nota oficial.
Como medida de seguridad, la dependencia suspendió temporalmente los sistemas de las unidades vinculadas a la secretaría mientras los equipos técnicos investigan la intrusión y trabajan para restablecer la red de forma gradual.
Los servicios esenciales, como la regulación de urgencias y emergencias y la atención hospitalaria, continúan funcionando, aunque con algunas limitaciones de acceso a los sistemas, según informó la propia secretaría.
La dependencia no precisó qué sistemas fueron afectados, la magnitud del ataque ni un plazo para la normalización total, y tampoco indicó quiénes serían los responsables.
Cómo ocurrió
- Confirmado
- IntrusiónAcceso a la red de la SES-MTConfirmado.
- Sistemas suspendidosUnidades sin acceso a la redConfirmado.
- SES-MTSecretaría de Salud de Mato GrossoConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Secretaría de Salud de Mato Grosso? Qué se sabe
Sí. El incidente está confirmado. La SES-MT detectó el ataque el 1 de noviembre de 2026 y suspendió temporalmente los sistemas de sus unidades para verificar la seguridad. Es el segundo incidente contra su estructura tecnológica en 2026. Información actualizada al 3 de noviembre de 2026.
ACREDITADO
- La SES-MT confirmó la detección de un nuevo ciberataque el 1 de noviembre de 2026.
- La secretaría suspendió temporalmente los sistemas de sus unidades para verificación de seguridad.
- La regulación de urgencia y emergencia y la atención hospitalaria siguen operando con limitaciones de acceso a la red.
- El primer ataque de 2026 fue identificado en marzo y confirmado públicamente en junio.
- En el primer incidente, la SES afirmó que no pagó rescate y que los archivos afectados fueron recuperados con mecanismos de contingencia.
SIN VERIFICAR O ABIERTO
- No se informó qué sistemas específicos fueron afectados en el nuevo ataque.
- No está confirmado si hubo acceso o filtración de datos sensibles o de pacientes.
- No se sabe si los atacantes formularon una exigencia de rescate en esta ocasión.
- No se informó si el nuevo caso fue comunicado a la Policía Civil o a la Autoridad Nacional de Protección de Datos (ANPD).
- No hay plazo estimado para el restablecimiento total de los sistemas.
Contexto
El primer ataque contra la SES-MT en 2026 fue identificado en marzo y se hizo público en junio, cuando la secretaría confirmó que aproximadamente un terabyte de archivos almacenados en su infraestructura tecnológica había sido afectado, equivalente a unos 6,5 millones de páginas de documentos.
Según la secretaría, en ese primer incidente no se pagó rescate, los archivos fueron recuperados mediante mecanismos de contingencia y la base principal de datos no fue comprometida; el caso quedó bajo investigación de la Policía Civil y fue comunicado a la ANPD.
La repetición de incidentes contra la estructura tecnológica de una secretaría de salud estatal expone la dependencia de sistemas críticos para la regulación de urgencias y la atención hospitalaria.
Qué hacer
- Desconfiar de mensajes con el incidente Los atacantes suelen usar hechos como este como gancho para enviar correos o mensajes con enlaces y archivos maliciosos. Verificar el remitente antes de abrir cualquier comunicación que mencione el ataque.
- Revisar accesos de proveedores Las organizaciones de salud deben auditar las cuentas y permisos de terceros que acceden a sus sistemas y revocar los que ya no sean necesarios.
- Cambiar contraseñas reutilizadas Si se usó la misma clave en servicios vinculados a la secretaría o en cuentas personales, conviene cambiarla y activar la verificación en dos pasos.
- Reportar comunicaciones sospechosas Ante correos o llamados que pidan datos o pagos invocando el incidente, informarlos al área de seguridad de la institución y no responder.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
