RANSOMWARECOLOMBIA
Presunto hackeo a Clínica La Sagrada Familia de Colombia: Whitearmor la publica en su blog
El grupo de ransomware Whitearmor incluyó a la clínica colombiana en su sitio de filtraciones como posible víctima. La organización no se pronunció y la publicación del grupo no confirma el ataque.
El grupo de ransomware Whitearmor publicó a la Clínica La Sagrada Familia, de Colombia, en su blog de filtraciones como posible víctima de un ciberataque con ransomware. La entrada identifica a la entidad por su dominio en internet.
La publicación apareció el 8 de noviembre de 2026 en el sitio que el grupo usa para exhibir a sus víctimas. Hasta el momento no se conocen detalles sobre el método de acceso, el volumen de datos comprometidos ni una eventual extorsión económica.
La clínica no emitió un comunicado público sobre el hecho ni confirmó haber sufrido una intrusión. Tampoco hay pronunciamiento de autoridades sanitarias o de ciberseguridad colombianas que valide la reivindicación.
La mención en el blog del grupo es, por ahora, la única evidencia disponible del incidente. Se trata de una afirmación del propio actor de amenazas, que suele publicar a sus víctimas para presionarlas a negociar el pago de un rescate.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- WhitearmorGrupo de ransomwareSin verificar.
- Blog de filtracionesPublica a la clínica como víctimaSin verificar.
- Clínica La Sagrada FamiliaColombiaSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Clínica La Sagrada Familia (Colombia)? Qué se sabe
No está confirmado. Lo afirma Whitearmor, pero Clínica La Sagrada Familia (Colombia) no lo confirmó: es un reclamo no verificado. Información actualizada al 8 de noviembre de 2026.
ACREDITADO
- El grupo Whitearmor publicó a la Clínica La Sagrada Familia de Colombia en su blog de filtraciones el 8 de noviembre de 2026.
- La entrada identifica a la entidad por su dominio en internet y la presenta como posible víctima de ransomware.
- La clínica no confirmó públicamente el incidente.
SIN VERIFICAR O ABIERTO
- No está verificado que la clínica haya sufrido una intrusión ni que sus sistemas estén afectados.
- Se desconoce si el grupo exfiltró datos, cuántos registros serían y de qué tipo.
- No hay información sobre una demanda de rescate ni sobre plazos de publicación de datos.
- No se conoce el vector de acceso que habría utilizado el atacante.
Contexto
Whitearmor es un grupo que opera con el modelo de doble extorsión: además de cifrar sistemas, roba información y amenaza con publicarla para presionar a la víctima. Su blog de filtraciones funciona como vidriera de esas amenazas.
El sector salud es uno de los más golpeados por el ransomware en América Latina, porque combina información sensible de pacientes con infraestructura crítica y márgenes ajustados para invertir en seguridad.
La publicación de una organización en un blog de filtraciones no equivale a un ataque confirmado: en algunos casos los grupos exageran el alcance o incluyen víctimas sin verificar, por lo que la validación debe hacerse con la entidad afectada y con evidencia técnica.
Qué hacer
- Verificar con la clínica Consultar a la organización si detectó actividad anómala en sus sistemas y si recibió algún reclamo del grupo antes de dar por cierto el incidente.
- Revisar accesos remotos Auditar accesos VPN, escritorios remotos y cuentas de proveedores, que son vías habituales de entrada en ataques a entidades de salud.
- Desconfiar de mensajes Los incidentes de este tipo suelen usarse como gancho en correos y llamadas que piden credenciales o pagos; verificar el remitente antes de responder.
- Proteger datos de pacientes Reforzar controles de acceso a historias clínicas y segmentar las redes donde se almacena información sensible.
- Reportar a las autoridades Ante indicios de intrusión, notificar al equipo de respuesta a incidentes y a la autoridad de protección de datos correspondiente.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
