ARS Renacer y Hospifar, listados por ransomware

DragonForce publicó a ARS Renacer, una administradora de riesgo de salud de República Dominicana, en su sitio de filtraciones de ransomware. En paralelo, Titan listó a Grupo Hospifar S.R.L., prestador de salud argentino, en su propio sitio de extorsión. En ambos casos, el material disponible habla de registros de actividad de ransomware, no de confirmaciones públicas de las entidades afectadas.

¿Qué se sabe sobre ARS Renacer?

ARS Renacer fue incluida por DragonForce en un sitio de filtraciones, pero GalaxyWarden calificó el caso como una afirmación no verificada porque la empresa no había confirmado públicamente una intrusión o robo de datos. Además, la publicación no especificaba categorías de datos ni cantidad de personas afectadas.

Dexpose atribuyó al incidente la exposición de datos médicos y financieros sensibles y dijo que habría afectado a miles de afiliados. Esa misma cobertura sostiene que DragonForce publicó a la aseguradora dominicana como parte de un supuesto gran robo de datos. BreachSense, por su parte, atribuyó al caso un tamaño de filtración de 340,54 GB y señaló que había indexado 24 cuentas asociadas al dominio y 20 credenciales del propio dominio, aunque aclaró que ese registro no demuestra que esos elementos provengan de una brecha confirmada de la aseguradora.

¿Qué pasó con Grupo Hospifar?

Titan publicó a Grupo Hospifar S.R.L. en su sitio de filtraciones, y Ransomware.live registró a la firma como víctima descubierta el 2026-09-22, con una fecha de ataque estimada en ese mismo día. APJ One también incluyó a la compañía entre las víctimas de Titan registradas el 22 de septiembre de 2026 y la clasificó como una organización del sector healthcare en Argentina.

Kalir describió la inclusión de Grupo Hospifar por Titan como un incidente activo y urgente para entidades sanitarias argentinas, pero el material disponible no aporta una declaración de Hospifar, volumen de datos, categorías expuestas ni evidencia forense pública. En otras palabras, hay registro de la publicación en el sitio de filtraciones, pero no confirmación independiente de alcance o de impacto real sobre la firma.

¿Cómo queda el nivel de confirmación?

El caso de ARS Renacer tiene dos planos distintos: una publicación de DragonForce en un sitio de filtraciones y lecturas de terceros que atribuyen posible exposición de datos sensibles, con al menos una fuente, GalaxyWarden, marcando el episodio como no verificado. El de Grupo Hospifar también aparece como una inclusión en el ecosistema de filtraciones de Titan, pero las fuentes disponibles lo tratan como registro de actividad y no como prueba pública de una intrusión confirmada.

Con el material disponible, lo verificable es la presencia de ambas organizaciones en listados de ransomware y la ausencia, al menos en las fuentes citadas, de una confirmación oficial de las entidades afectadas.