Chile y Guatemala, hospitales bajo ransomware

Actualización 8 de septiembre de 2026: nuevas plataformas asociaron el caso del INCAN en Guatemala al grupo Krybit y ubicaron como víctimas a ligacancerguate.org e incan.org.gt. En Chile no hubo cambios públicos relevantes: el Hospital Clínico Universidad de Chile sigue apareciendo en listados de leak site atribuidos a Direwolf.

Direwolf quedó asociado en dos frentes distintos a instituciones de salud de América Latina. En Chile, varias plataformas de monitoreo y análisis publicaron que el grupo habría listado al Hospital Clínico Universidad de Chile en su sitio de filtraciones, con una supuesta exfiltración de 240 GB de datos. En Guatemala, el Instituto Nacional de Cancerología, Incán, terminó reconociendo un incidente que afectó su Departamento de Radioterapia y paralizó temporalmente servicios clave para pacientes oncológicos.

¿Qué pasó con el Hospital Clínico Universidad de Chile?

Direwolf publicó al hospital en su leak site, pero hasta el cierre no había confirmación pública oficial de la institución ni de reguladores sobre el incidente. MedRisk.io informó que el caso apareció al mismo tiempo que el de un hospital turco, con fecha de descubrimiento del 30 de agosto de 2026 en RansomLook y Ransomware.live, mientras que GalaxyWarden indicó que el grupo reclamó robo de datos internos sin precisar cuántas personas habrían sido afectadas ni qué categorías de información quedaron comprometidas.

HookPhish atribuyó el ataque al Hospital Clínico Universidad de Chile y lo fechó técnicamente el 30 de agosto de 2026, con dominio objetivo redclinica.cl, sector salud y región Chile, aunque sin aportar evidencia independiente más allá de los listados de leak site. Ransom-DB ubicó al centro en Independencia, Santiago, y lo describió como hospital universitario público y principal centro clínico-docente de la Facultad de Medicina de la Universidad de Chile. Hackmanac, por su parte, dijo que Direwolf afirmó haber comprometido registros médicos, datos de clientes, logs clínicos entre 2023 y 2026, archivos de biopsias, documentos de pacientes, registros de admisión GES, fichas maestras e historias clínicas, y marcó el caso como "Pending verification" pese a atribuir una exposición de 240 GB.

Security Arsenal agregó que su monitoreo de la dark web confirmó la publicación del Hospital Clínico Universidad de Chile entre tres nuevas víctimas de Direwolf en una ventana de 24 horas, con dos hospitales entre esos objetivos. Dexpose también sostuvo que Direwolf afirmó haber atacado al hospital y advirtió sobre una posible filtración de datos si no mediaba negociación. TweetThreatNews habló de interrupción de operaciones hospitalarias y datos cifrados, aunque sin sumar respaldo oficial ni detalles técnicos.

¿Qué confirmó el Incán en Guatemala?

El Instituto Nacional de Cancerología, Incán, reconoció que su Departamento de Radioterapia fue vulnerado por un incidente de ciberseguridad que afectó temporalmente sus servicios. La comunicación oficial llegó después de consultas de La Hora, que había citado fuentes internas sobre caída de sistemas y pérdida de acceso a registros de resonancias previas, con impacto en el seguimiento de pacientes.

La Hora también había informado que el ataque encriptó el sistema usado para planificar radioterapias y afectó temporalmente a unos 194 pacientes. Después, la Liga Nacional contra el Cáncer, entidad responsable del Incán, señaló que el hecho estaba bajo investigación de autoridades competentes y que los equipos administrativo, médico, físico y técnico trabajaban para reanudar la atención priorizando la seguridad de los pacientes.

Infobae amplió luego el alcance y señaló que el incidente dejó sin acceso temporal al sistema que contiene planes de tratamiento de radioterapia, dosis e imágenes clínicas, afectó a 194 pacientes oncológicos y obligó a suspender radioterapia, braquiterapia y radioterapia superficial. La misma cobertura indicó que los aceleradores lineales no quedaron comprometidos y que las consultas médicas presenciales siguieron funcionando.

Las plataformas de rastreo empezaron a vincular ese caso con Krybit. Ransomware.live lista a ligacancerguate.org como víctima del grupo y fija el 3 de septiembre de 2026 como fecha estimada del ataque, con referencia explícita al INCAN. Dexpose.io también atribuye el incidente a Krybit y sostiene que la banda reclamó la autoría, amenazó con publicar datos sensibles si no se atendían sus demandas y apuntó al dominio ligacancerguate.org.

Hookphish documentó el episodio como ransomware de Krybit contra ligacancerguate.org, con fecha de brecha y descubrimiento el 3 de septiembre de 2026, mientras que Ransomnews sumó a ligacancerguate.org e incan.org.gt entre las víctimas recientes de Krybit asociadas al INCAN. En paralelo, la comunicación pública inicial de la Liga Nacional contra el Cáncer siguió describiendo el hecho como un incidente de ciberseguridad que vulneró Radioterapia, sin usar de entrada el término ransomware.