EsSalud Lambayeque sufrió fraude por S/1,4 millones

EsSalud Lambayeque sufrió la sustracción de S/ 1 406 991 mediante cinco transferencias bancarias no autorizadas desde una cuenta de la Red Prestacional, en un caso que la institución calificó como presunto fraude informático. La denuncia fue remitida a la Policía Nacional, al Ministerio Público y a la Secretaría Técnica de Procedimiento Administrativo Disciplinario, y luego la presidencia ejecutiva retiró a dos funcionarios de la red, incluida la administradora local Erika López Cajas.

¿Cómo se ejecutó el fraude?

La operación se hizo con una combinación de estafa telefónica, acceso remoto y uso de credenciales bancarias, según la cobertura de Infobae Perú y el material audiovisual difundido por ese medio. En esa reconstrucción se mencionan usuarios, contraseñas y token bancario utilizados para concretar las transferencias.

Infobae Perú describió el caso como una estafa telefónica y digital, no como ransomware. En su video, además, mostró documentación interna de EsSalud Lambayeque con el detalle de las cinco transferencias no reconocidas y declaraciones sindicales que confirman el uso de programas de acceso remoto como AnyDesk y UltraViewer en el equipo institucional desde el cual se capturaron claves y el token bancario.

¿Qué hizo EsSalud después de detectar el robo?

EsSalud formalizó denuncia penal y pidió el congelamiento de las cuentas receptoras para intentar recuperar los fondos, de acuerdo con las coberturas televisivas y el medio digital peruano que replicó el caso. La institución también presentó un reclamo urgente ante Scotiabank para bloquear esas cuentas y rastrear las transacciones.

La comunicación institucional de EsSalud, citada por Diario Correo, habló de sustracción de fondos mediante cinco transferencias bancarias no autorizadas y ubicó el hecho dentro de un presunto fraude informático por accesos no autorizados y posible suplantación de identidad.

¿Qué medidas administrativas se tomaron?

La presidencia ejecutiva de EsSalud retiró al menos a dos funcionarios de la Red Prestacional Lambayeque tras el fraude, según Diario Correo. Entre ellos figura la administradora local Erika López Cajas.

Esa decisión se sumó a la derivación del caso a las autoridades penales y administrativas. El expediente quedó en manos de la Policía Nacional, el Ministerio Público y la Secretaría Técnica de Procedimiento Administrativo Disciplinario de la red.

¿Hay una confirmación de ransomware?

No hay una confirmación oficial robusta de ransomware contra EsSalud Lambayeque en el material verificado. Lo que aparece confirmado es un robo digital con transferencias bancarias no reconocidas, acceso remoto y presunto fraude informático.

En paralelo, un blog de seguimiento de ransomware y una plataforma comunitaria replicaron una entrada sobre el Centro Médico Especializado OSI: Healthcare Solutions como víctima del grupo kazu, con dominio objetivo centromedicoosi.com y fecha de brecha el 23 de agosto de 2026. Esa ficha incluye datos coincidentes con ransomware.live, pero el material disponible no aporta verificación independiente suficiente sobre ese incidente ni permite vincularlo con EsSalud Lambayeque.