EE. UU. alerta por Gunra y brecha en Unlimited

Agencias de Estados Unidos advirtieron sobre Gunra, un grupo de ransomware-as-a-service que opera con doble extorsión y que está siendo usado para atacar organizaciones de infraestructura crítica, entre ellas entidades de salud y salud pública, tanto dentro como fuera del país.

Qué dijo la alerta

La comunicación conjunta, difundida por CISA junto con el FBI y otros socios, remite a guías de detección y mitigación para endurecer defensas frente a esta familia de ransomware. La advertencia ubica a Gunra dentro de una lista amplia de objetivos, que incluye salud y salud pública, servicios financieros y seguros, manufactura crítica y construcción, transporte y logística, servicios e instalaciones gubernamentales, utilities, academia, medios y comunicaciones, retail y organizaciones profesionales y sin ánimo de lucro.

La alerta no se limita al sector salud. El aviso técnico describe una operación con capacidad de atacar entidades gubernamentales y de infraestructura crítica en varios frentes, en un momento en que el modelo de ransomware como servicio sigue facilitando campañas contra múltiples industrias.

La brecha en Unlimited Technology Systems

En paralelo, Unlimited Technology Systems confirmó que una intrusión en un centro de datos comercial, ocurrida entre el 5 y el 10 de octubre de 2025, permitió que actores no autorizados mantuvieran acceso durante seis días y exfiltraran datos personales, médicos y de seguro de más de 3,8 millones de pacientes. El aviso publicado en el portal de brechas de HHS clasifica el caso como hacking en servidor de red y precisa 3.803.750 personas afectadas.

La empresa había informado inicialmente un alcance mucho menor, de alrededor de 500.000 personas, pero esa estimación fue revisada al alza después del análisis forense. El acceso a los sistemas alojados fue suspendido mientras avanzaba la investigación y se notificó a las autoridades.

Los datos comprometidos incluyen nombres completos, números de Seguro Social, fechas de nacimiento, correos electrónicos, direcciones, teléfonos, información demográfica, escaneos de licencias de conducir y otros documentos gubernamentales, tarjetas de seguro, formularios de admisión, números de póliza de seguro médico, información de reclamos y beneficios, números de historia clínica, fechas de servicio y datos de diagnóstico. La compañía indicó que historias clínicas completas, imágenes médicas y números de cuentas financieras no se vieron afectados.

Hasta ahora ningún grupo de ransomware se adjudicó el ataque. Unlimited Technology Systems informó que el origen preciso del incidente y los métodos de intrusión siguen sin identificarse, pese a la notificación a HHS y a las autoridades competentes.

Impacto en la cadena de salud

Unlimited Technology Systems actúa como business associate bajo HIPAA y presta servicios de revenue cycle y soluciones de software a aproximadamente 4.500 clínicas y centros médicos. Analistas citados por Health Recovery Support señalaron que eso ayuda a explicar el efecto dominó sobre el ecosistema de oncología y otros proveedores especializados, en un contexto de fuerte dependencia de un puñado de vendors de IT y de centros de datos comerciales compartidos.

De acuerdo con esos análisis, la brecha expuso la vulnerabilidad de la cadena de suministro de salud en Estados Unidos, donde una sola filtración puede impactar en miles de clínicas y proveedores conectados a la misma infraestructura.