Un grupo cibercriminal puso a la venta los resultados de 665,128 Estudios médicos y asegura que fueron extraídos de un proveedor de software que contrata 30 clínicas, sanatorios y hospitales en Argentina. El Venden En un foro de venta de datos, donde se comercializa este tipo de información para cometer varias ciberdelinas.
Este es un informe médico, un desarrollador de sistemas de almacenamiento y distribución de imágenes médicas, como tomografías, programas para cargar diagnósticos mediante imágenes y otros tipos de programas de gestión médica. Clarín La entidad fue contactada por varios medios y estaba esperando una respuesta.
La venta de datos personales se utiliza para diferentes formas de ciberdelabia, incluido el suplante de identidad, una técnica que permite el acceso a sistemas sin autorización o realización de maniobras de ingeniería social. En este contexto, los datos médicos son especialmente valiosos: contienen información personal y detallada sobre las personas, lo que los convierte en una herramienta efectiva para ensamblar Campañas de phishing más personalizadas.
Estos tipos de hackeos constituyen lo que en la ciberseguridad se llama ataque de la cadena de suministro: Para comprometer a la compañía, los clientes que trabajan con ella están expuestos, entre las cuales se encuentran entidades de salud como el Hospital Británico y el Sanatorio Anchorena en Argentina, según la lista de clientes de informes médicos. Por esta razón, puede haber estudios médicos de pacientes de los sanatorios y clínicas que este desarrollador de software funciona (la lista se puede ver en este enlace).
«Los ataques a la cadena de suministro se caracterizan porque los atacantes para alcanzar su objetivo no van directamente a la víctima final, sino que buscan un punto vulnerable entre sus proveedores, tampoco Un proveedor de serviciosde aplicaciones o incluso hardware. Si logran comprometer este tercero, pueden usar el acceso para modificar las aplicaciones o manipular actualizaciones legítimas con códigos maliciosos que les permitan comprometer los sistemas de objetivos o también aprovechar el acceso y los recursos compartidos para obtener accesos ilegítimos «, explica a este Camilo Gutiérrez medio, jefe laboratorio de Eset Latinamérica.
En este caso, los atacantes extorsionaron con una remuneración económica a cambio de no poner la información a la venta, en un modelo que no sea el clásico del ransomwareDonde la información está encriptada para hacerlo inaccesible: el grupo cibercriminal saltó directamente para copiar la información y exigir dinero a cambiobajo la amenaza de publicación.
La aparición en el foro puede implicar que las negociaciones cayeron.
Quien atacó: un nuevo grupo ingresa a la escena
Atacaron una entidad de salud. Pexels fotográficosLa información apareció el jueves por la noche en un foro cibercriminal. Mauro Eldritch, especialista en análisis de amenazas, continúa atendiendo los movimientos de estos grupos cibercriminales. «D0t cum llevó a cabo el ataque, es un nuevo grupo de extorsión que comparte tácticas, técnicas y procedimientos con otros grupos de ese tipo», explicó en el diálogo con este medio.
«Invirtieron en el mundo cibercriminal con un ataque de la cadena de suministro a un informe médico, un proveedor de plataformas de digitalización de estudios médicos con gran alcance en la República Argentina y Ecuador. Por el compromiso de esa plataforma, lograron extraer extraer extraer. 665,128 estudios médicos de todo tipo de más de 30 clínicasSanatorios, institutos, hospitales y centros de salud privados, en los que sería la filtración de datos médicos más grandes en Argentina, América Latina y probablemente el continente ”, continuó.
Con respecto al análisis de la información, explicó Birmingham Cyber Arms: «Los estudios publicados corresponden a diferentes tipos de prácticas que van desde imágenes (radiografías, ultrasonido, tomografía) y laboratorio (análisis general y pruebas específicas) hasta casos de estudios más íntimos».
“Los estudios en cuestión incluyen la información personal de los pacientes y profesionales involucrados, y están fechados hasta finales de febrero de 2025, lo que indica que los vuelves. [subida de información] Fue reciente. La distribución de centros comprometidos incluye varias provincias como La Rioja, Córdoba, Santa Fé, Buenos Aires, Catamarca, Tucumán, La Pampa y Chubut«Añadió.
La «extorsión de datos» es una evolución dentro del ciber -ransomware, un tipo de virus que cree que los archivos solicitan dinero a cambio. Durante 2024 hubo muchos grupos de grupos de peso, como Lockbit y Black Cat, dos de la principal escena cibercriminal de los datos encriptados para su posterior extorsión. Estos grupos tenían sus propias páginas en el Web oscuroPero después de estas operaciones de las fuerzas de la orden, comenzaron a repensar las pistas dejadas por su infraestructura.
En este caso, el modelo de negocio cibercriminal parece ser diferente. “Los atacantes no parecen tener su propia infraestructura como un DLS (Sitio de fuga dedicado) y use foros y alojamientos de archivos dedicados al delito cibernético para distribuir la filtración ”, cerró Eldritch.
Estos tipos de ataques en la cadena de suministro son cada vez más comunes. “En los últimos años, este tipo de ataques se han vuelto más frecuentes, desde casos como Solarwinds o Kaseya hasta el compromiso de repositorios de código ampliamente utilizados, como NPM y PYPI, demuestran el alto nivel de peligro de este tipo de ataque, ya que pueden afectar a numerosas organizaciones A través de un solo punto de compromiso«, Gutiérrez de Eset Complements.
Salud, un objetivo frecuente
Estudios médicos para la venta. Foto: ArchivoLos ataques a las organizaciones en el campo de la salud se volvieron cada vez más frecuentes en el panorama actual de la ciberseguridad. Debido a la naturaleza crítica de los servicios que brindan, los cibercriminales aprovechan cualquier debilidad en sus sistemas para infiltrarse, causar interrupciones e incluso Robar información confidencial.
El sector de la salud sigue siendo el más golpeado por los ataques cibernéticos, según el informe «Costo de un informe de violación de datos 2024» de IBM. Para un año consecutivo, esta industria lidera la clasificación de los sectores con los mayores costos de recuperación después de la filtración, con un promedio de 9.77 millones de dólares por incidente. Otra investigación de empresas en el campo también coloca la salud entre los más afectados.
En Argentina, en los últimos años se registraron varios ataques significativos contra las instituciones de salud. El Pami fue víctima de un ataque de ransomware en 2023, mientras que el Hospital Garrahan sufrió una filtración de datos en 2022. Osde, por otro lado, fue el objetivo de un grupo penal que publicó información médica confidencial de sus afiliados. También otras entidades, como Avalian y Medifé, enfrentaron incidentes similares.
Los expertos en ciberseguridad prevé que los ataques de ransomware continuarán siendo frecuentes en 2025, aunque con un giro: se centran cada vez más en la extorsión a través de la amenaza de difundir datos robados («extorsión de datos») en lugar de centrarse exclusivamente en el cifrado de sistemas.
A su vez, los datos médicos están muy codiciados para tener información personal de usuarios de servicios de salud, mientras que son una mina de oro para realizar ataques de ingeniería social: engañar a los pacientes con información personal y privada, que solo pueden saberlo.
