Por qué las historias clínicas se convirtieron en uno de los principales objetivos del ciberdelito
Especialista advirtió que la información sanitaria tiene un alto valor en los mercados ilegales y que una sola filtración puede comprometer a múltiples instituciones.
Las historias clínicas se convirtieron en un objetivo del delito digital. Flavia Méndez, CEO de la Cyber Summit Argentina , explicó que el sector de la salud concentra riesgos por la cantidad de información sensible que almacenan hospitales, sanatorios y empresas que prestan servicios tecnológicos.
El problema no se limita al robo directo a una clínica o a un laboratorio. Muchas veces, el ataque apunta a un proveedor externo que procesa, guarda o administra los sistemas donde quedan alojados los estudios y registros médicos.
La especialista describió ese mecanismo como un ataque a una tercera parte. Es decir, el ciberdelito no siempre entra por la institución médica, sino por la empresa que le presta servicios.
"No te atacan directamente al sanatorio", explicó Méndez. También precisó que esas compañías concentran datos de distintos centros de salud, por lo que una sola filtración puede afectar a múltiples instituciones.
En ese marco, recordó un caso ocurrido en abril de 2025. La especialista señaló que esa empresa brindaba servicios tecnológicos a prestadores de diagnóstico, hospitales y sanatorios. Por eso, cuando sufrió la filtración, también quedaron expuestos datos vinculados con las organizaciones que utilizaban su plataforma.
Méndez agregó que los centros de salud no solo deben proteger su propia infraestructura. También deben revisar las condiciones de seguridad de las empresas externas con las que trabajan y exigir resguardos sobre el tratamiento de la información.
Por qué los datos médicos valen más
La CEO de la Cyber Summit Argentina sostuvo que las historias clínicas tienen un valor económico alto en circuitos ilegales de internet. Según afirmó, "los datos clínicos" tienen "un costo de diez a quince veces más" que los datos financieros en la deep web.
También remarcó la escala global del fenómeno. " El ciberdelito hoy en el mundo es de diez punto cinco billones de dólares ", dijo. Y agregó que, si se lo comparara con el producto de un país, quedaría detrás de Estados Unidos y China.
Durante la entrevista, Méndez planteó que no siempre resulta posible identificar con precisión quién compra esa información ni con qué fin específico. Aun así, sostuvo que existe un interés concreto de estados, particulares y empresas.
En ese sentido, explicó que los datos médicos pueden resultar útiles para conocer enfermedades preexistentes o perfiles sanitarios. También mencionó que esa información puede tener valor estadístico, aunque advirtió que su uso debería darse con resguardo de identidad y no con datos personales expuestos.
La obligación de informar y el debate regulatorio
Méndez afirmó que en la Argentina no existe una obligación extendida para que empresas e instituciones informen de inmediato cuando sufren un ataque o una filtración de datos. Según dijo, muchas veces esos episodios se conocen porque un periodista accede a la información.
"En otros países" existen leyes que obligan a las empresas o instituciones médicas a informar cuando se produce una filtración, señaló. Para la especialista, esa exigencia permite que las personas afectadas sepan qué ocurrió con sus datos.
Como ejemplo, mencionó el caso de Chile. Indicó que ese país cuenta con una ley de ciberseguridad de 2024, implementada durante 2025, y que allí algunos sectores deben informar incidentes dentro de una hora.
También recordó el apagón de Chile de febrero de 2025. En ese episodio, según explicó, las empresas debieron comunicar qué había pasado durante la primera hora, aunque en ese caso no se trató de un ciberdelito sino de una falla del sistema eléctrico.
Para Méndez, la regulación debe alcanzar tanto al sector privado como al Estado. Aclaró que la responsabilidad inicial de revisar la seguridad de un proveedor recae sobre cada empresa, pero insistió en que hacen falta normas y controles públicos.
Ransomware, rescates e impacto en la atención médica
La especialista identificó al ransomware como una de las modalidades más usadas. Se trata de un un programa malicioso que restringe el acceso a los archivos de un equipo. Lo definió como una extorsión en la que los atacantes secuestran los datos y exigen un pago para devolver el acceso.
Fuente: Infobae.
