Einstein confirmó acceso a datos de pacientes

El Hospital Israelita Albert Einstein confirmó que parte de sus bases de datos de pacientes fue accedida y obtenida por personas no autorizadas. La institución aseguró que los sistemas asistenciales, las plataformas de atención y el prontuario electrónico continuaron operativos, mientras notificaba el caso a la Policía Federal de Brasil y a la Autoridad Nacional de Protección de Datos.

¿Qué confirmó el Einstein sobre el incidente?

El Einstein confirmó que hubo acceso indebido a parte de sus bases de datos de pacientes y que personas no autorizadas obtuvieron esa información. Según TI Inside, el hospital indicó además que los titulares potencialmente afectados serán notificados individualmente por correo electrónico.

La institución también informó, de acuerdo con esa misma cobertura, que no había identificado evidencias de divulgación pública, filtración o uso indebido de los datos, aunque seguía investigando el alcance del acceso.

¿Qué se sabe sobre la investigación?

La Policía Federal de Brasil realizó la Operación Insidioso en el contexto de una investigación iniciada tras el reporte de una institución sobre extracción de datos sensibles seguida de una exigencia de pago. Esa vinculación aparece en la cobertura de Minuto da Segurança, pero no está confirmada de forma independiente como un cifrado de servidores ni como una interrupción de los servicios hospitalarios.

Minuto da Segurança vincula la investigación con el caso del Hospital Einstein y con un escenario de posible extorsión, aunque deja esos puntos como atribución de la fuente y no como hechos verificados de manera independiente en el material disponible.

¿Qué diferencia este caso de un ransomware confirmado?

El material disponible distingue entre acceso indebido y una confirmación formal de ransomware. En el caso del Einstein, lo verificado es la obtención no autorizada de datos y la continuidad operativa de los sistemas; en cambio, SOC Prime describe a Dire Wolf como una familia de ransomware de doble extorsión con capacidades técnicas específicas.

SOC Prime señala que Dire Wolf utiliza un cifrador basado en Go, empaquetado con UPX, emplea ChaCha20 y puede eliminar copias sombra y deshabilitar la recuperación de Windows. Esa descripción corresponde al comportamiento de la familia de ransomware, no a una confirmación de que el incidente del Einstein haya sido atribuido oficialmente a ese grupo.

¿Qué dice el observatorio sobre la región?

El observatorio ACSec sobre Dire Wolf y la referencia de Diario Financiero apuntan a un contexto regional en el que el sector salud y la infraestructura crítica aparecen entre las víctimas de ransomware en América Latina. Ese material no modifica lo informado sobre el Einstein, pero sí ubica el caso en una serie más amplia de incidentes que afecta a organizaciones de la región.

La documentación disponible permite separar dos planos: por un lado, la confirmación institucional de acceso a datos en el Einstein y, por otro, la existencia de familias de ransomware activas en la región con técnicas de doble extorsión, como Dire Wolf.