Al menos 15 instituciones de salud fueron hackeadas con IA

Al menos 15 instituciones de salud de la Argentina fueron vulneradas mediante herramientas de inteligencia artificial en una campaña de ataques informáticos desarrollada entre mayo y agosto de este año. Según una investigación publicada el 21 de octubre por la compañía estadounidense CrowdStrike, los atacantes lograron extraer credenciales y, en al menos una organización comprometida, historias clínicas. No se difundieron los nombres de las entidades afectadas ni la cantidad de pacientes cuyos datos podrían haber quedado expuestos.

Uno de los aspectos más relevantes del caso es el uso de agentes de inteligencia artificial capaces de ejecutar tareas informáticas, modificar estrategias y continuar operaciones con una intervención humana limitada. En uno de los episodios analizados, los atacantes utilizaron Claude Code para coordinar dos agentes: uno seleccionaba las acciones y otro las ejecutaba. El sistema logró acceder a un servidor central de autenticación y obtener credenciales en aproximadamente 20 minutos. En otro caso, identificó una conexión entre dos organizaciones sanitarias vulneradas que podía utilizarse para desplazarse de una red a otra.

Los investigadores reconstruyeron parte de las operaciones luego de encontrar directorios expuestos en internet con programas, instrucciones y registros de actividad. CrowdStrike identificó cuatro operadores involucrados en distintas campañas internacionales: uno atacó a las instituciones argentinas, mientras que otros dirigieron operaciones contra organismos gubernamentales y empresas de diferentes sectores, con actividad también en Brasil y Colombia.

Antecedentes y aumento de los ataques

La campaña se suma a otros incidentes informáticos registrados en el sistema sanitario argentino. En 2022, el grupo de ransomware LockBit difundió información sustraída a OSDE y el Hospital Garrahan reconoció una intrusión. En 2023, delincuentes publicaron archivos atribuidos al PAMI, mientras que en 2024 ataques contra el Grupo Rossi, Stamboulian e Hidalgo generaron dificultades operativas. No se estableció una relación entre esos episodios y la campaña recientemente identificada.

La tendencia también se refleja en las estadísticas regionales. De acuerdo con Check Point Research, durante septiembre de 2026 América Latina registró un promedio de 3.813 intentos de ataque semanales por organización, un 35% más que en el mismo mes del año anterior. La región se ubicó así entre las más afectadas por la actividad maliciosa detectada.

En la Argentina, el escenario coincide con cambios en la conducción del Centro Nacional de Ciberseguridad (CNC), responsable de coordinar políticas nacionales en la materia. La salida de su director ejecutivo, Ariel Waissbein, y de su segundo, Ezequiel Gutesman, estuvo acompañada por la suspensión de un encuentro que iba a reunir a especialistas nacionales e internacionales.

La utilización de inteligencia artificial para automatizar operaciones informáticas plantea nuevos desafíos para la prevención y respuesta ante incidentes, especialmente en sectores que administran datos sensibles e infraestructura crítica. En este contexto, la continuidad de las políticas de ciberseguridad y la capacidad de detección y respuesta adquieren relevancia ante la evolución de las amenazas digitales.