{"id":2566,"date":"2026-09-15T20:06:53","date_gmt":"2026-09-15T20:06:53","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2566"},"modified":"2026-09-15T20:06:54","modified_gmt":"2026-09-15T20:06:54","slug":"los-datos-sanitarios-superan-a-las-tarjetas-de-credito-como-el-bien-mas-preciado-por-los-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2566","title":{"rendered":"Los datos sanitarios superan a las tarjetas de cr\u00e9dito como el bien m\u00e1s preciado por los ciberdelincuentes"},"content":{"rendered":"\n

Historiales m\u00e9dicos, diagn\u00f3sticos, datos biom\u00e9tricos\u2026 a lo largo de la vida, reunimos una enorme cantidad de informaci\u00f3n sanitaria sobre nuestra persona. Datos que, como es l\u00f3gico, permanecen asociados durante toda la vida.
<\/a><\/p>\n\n\n\n

El crecimiento de la digitalizaci\u00f3n en hospitales, cl\u00ednicas y aseguradoras ha multiplicado, c\u00f3mo no, la superficie de ataque.<\/p>\n\n\n\n

Los delincuentes han perfeccionado sus m\u00e9todos para obtener beneficios mediante el robo, la venta y la extorsi\u00f3n con informaci\u00f3n extremadamente sensible.<\/p>\n\n\n\n

El ransomware concentra m\u00e1s de un tercio de la actividad criminal<\/h2>\n\n\n\n

El \u00faltimo an\u00e1lisis elaborado por TrendAI pone de manifiesto que el ransomware representa ya el 36,3% de toda la actividad detectada en los mercados clandestinos relacionados con el sector sanitario.<\/p>\n\n\n\n

Ya no se trata \u00fanicamente de cifrar servidores para exigir un rescate econ\u00f3mico. Ahora los atacantes tambi\u00e9n extraen grandes cantidades de datos antes de bloquear los sistemas y utilizan esa informaci\u00f3n como elemento de presi\u00f3n.<\/strong><\/p>\n\n\n\n

Los delincuentes amenazan con publicar o comercializar los archivos robados si la organizaci\u00f3n afectada decide no pagar.<\/p>\n\n\n\n

Esta estrategia de doble extorsi\u00f3n<\/strong> incrementa considerablemente el impacto econ\u00f3mico, reputacional y legal para hospitales, laboratorios y proveedores sanitarios.<\/p>\n\n\n\n

\u00abA diferencia de una tarjeta de cr\u00e9dito, los diagn\u00f3sticos, el historial de tratamiento o los datos biom\u00e9tricos de un paciente no pueden cancelarse y volver a emitirse, lo que hace que las organizaciones sanitarias resulten especialmente atractivas para los grupos de ransomware y los intermediarios de datos\u00bb<\/em>, explica Jos\u00e9 de la Cruz, director t\u00e9cnico de TrendAI Iberia.<\/p>\n\n\n\n

Un negocio clandestino perfectamente organizado<\/h2>\n\n\n\n

El estudio describe una estructura criminal que funciona como una aut\u00e9ntica cadena de suministro.<\/strong><\/p>\n\n\n\n

En un primer nivel aparecen los denominados intermediarios de acceso inicial, especializados en localizar vulnerabilidades y vender puertas de entrada a redes corporativas.<\/p>\n\n\n\n

Posteriormente intervienen los grupos de ransomware, que aprovechan esos accesos para infiltrarse, extraer documentaci\u00f3n y cifrar los sistemas afectados.<\/strong><\/p>\n\n\n\n

Finalmente, plataformas especializadas comercializan historiales m\u00e9dicos, credenciales de acceso, datos de aseguradoras o paquetes completos de identidad, conocidos en el entorno criminal como \u00abfullz\u00bb.<\/p>\n\n\n\n

Esta especializaci\u00f3n permite que cada organizaci\u00f3n delictiva se concentre en una parte concreta del proceso, aumentando la eficiencia y la rentabilidad de los ataques.<\/strong><\/p>\n\n\n\n

Los historiales m\u00e9dicos tienen un valor excepcional<\/h2>\n\n\n\n

La documentaci\u00f3n cl\u00ednica re\u00fane algunos de los conjuntos de informaci\u00f3n personal m\u00e1s completos que existen.<\/strong><\/p>\n\n\n\n

En un mismo expediente pueden encontrarse datos identificativos, documentaci\u00f3n oficial, p\u00f3lizas de seguro, diagn\u00f3sticos, tratamientos, antecedentes m\u00e9dicos, informaci\u00f3n sobre salud mental, consumo de sustancias e incluso pruebas de imagen.<\/p>\n\n\n\n

Esa enorme cantidad de informaci\u00f3n facilita diferentes modalidades de fraude de manera simult\u00e1nea.<\/p>\n\n\n\n

Los ciberdelincuentes pueden utilizarla para cometer robos de identidad, presentar reclamaciones fraudulentas a aseguradoras, falsificar recetas m\u00e9dicas<\/strong> o hacerse pasar por otra persona para acceder a tratamientos sanitarios.<\/p>\n\n\n\n

Adem\u00e1s, determinados diagn\u00f3sticos o informaci\u00f3n especialmente delicada pueden convertirse en herramientas de extorsi\u00f3n dirigidas directamente contra las v\u00edctimas.<\/p>\n\n\n\n

Un solo ataque puede afectar a cientos de organizaciones<\/h2>\n\n\n\n

Otra de las tendencias detectadas es el creciente inter\u00e9s por los proveedores de historias cl\u00ednicas electr\u00f3nicas y registros m\u00e9dicos digitales.<\/p>\n\n\n\n

Cuando uno de estos servicios es comprometido, la brecha puede propagarse<\/strong> a numerosos centros sanitarios que utilizan la misma plataforma tecnol\u00f3gica.<\/p>\n\n\n\n

Este efecto multiplicador convierte a estos proveedores en objetivos prioritarios para los grupos criminales, ya que una \u00fanica intrusi\u00f3n puede ofrecer acceso indirecto a cientos de hospitales, cl\u00ednicas o consultas m\u00e9dicas.<\/p>\n\n\n\n

Llegados a este punto, \u00bfqu\u00e9 hacer? \u00bfc\u00f3mo proteger dicha informaci\u00f3n? No queda otra: aplicar una gesti\u00f3n continua de vulnerabilidades, segmentar las redes, implantar autenticaci\u00f3n multifactor y disponer de planes de respuesta <\/strong>ante incidentes que permitan contener r\u00e1pidamente un ataque.<\/p>\n","protected":false},"excerpt":{"rendered":"

Historiales m\u00e9dicos, diagn\u00f3sticos, datos biom\u00e9tricos\u2026 a lo largo de la vida, reunimos una enorme cantidad de informaci\u00f3n sanitaria<\/p>\n","protected":false},"author":1,"featured_media":2567,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2566","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2566","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2566"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2566\/revisions"}],"predecessor-version":[{"id":2568,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2566\/revisions\/2568"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2567"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2566"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2566"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2566"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}