Chile e Guatemala: hospitais sob ransomware

Atualização 8 de setembro de 2026: novas plataformas associaram o caso do INCAN na Guatemala ao grupo Krybit e apontaram como vítimas ligacancerguate.org e incan.org.gt. No Chile, não houve mudanças públicas relevantes: o Hospital Clínico da Universidade do Chile segue aparecendo em listas de leak site atribuídas à Direwolf.

Direwolf passou a ser ligado a duas instituições de saúde da América Latina. No Chile, várias plataformas de monitoramento e análise divulgaram que o grupo teria listado o Hospital Clínico da Universidade do Chile em seu site de vazamentos, com uma suposta exfiltração de 240 GB de dados. Na Guatemala, o Instituto Nacional de Cancerologia, Incán, acabou reconhecendo um incidente que afetou seu Departamento de Radioterapia e interrompeu temporariamente serviços-chave para pacientes oncológicos.

¿Qué pasó con el Hospital Clínico Universidad de Chile?

Direwolf publicou o hospital em seu leak site, mas, até o fechamento, não havia confirmação pública oficial da instituição nem de reguladores sobre o incidente. A MedRisk.io informou que o caso apareceu ao mesmo tempo que o de um hospital turco, com data de descoberta em 30 de agosto de 2026 no RansomLook e no Ransomware.live, enquanto a GalaxyWarden indicou que o grupo reivindicou roubo de dados internos sem detalhar quantas pessoas teriam sido afetadas nem quais categorias de informação foram comprometidas.

A HookPhish atribuiu o ataque ao Hospital Clínico da Universidade do Chile e o datou tecnicamente em 30 de agosto de 2026, com o domínio-alvo redclinica.cl, setor saúde e região Chile, embora sem apresentar evidência independente além dos listados de leak site. A Ransom-DB situou o centro em Independencia, Santiago, e o descreveu como hospital universitário público e principal centro clínico-docente da Faculdade de Medicina da Universidade de Chile. Já a Hackmanac disse que a Direwolf afirmou ter comprometido registros médicos, dados de clientes, logs clínicos entre 2023 e 2026, arquivos de biópsias, documentos de pacientes, registros de admissão GES, fichas mestras e históricos clínicos, e marcou o caso como "Pending verification" apesar de atribuir uma exposição de 240 GB.

A Security Arsenal acrescentou que seu monitoramento da dark web confirmou a publicação do Hospital Clínico da Universidade do Chile entre três novas vítimas da Direwolf em uma janela de 24 horas, com dois hospitais entre esses alvos. A Dexpose também afirmou que a Direwolf disse ter atacado o hospital e alertou para uma possível filtragem de dados se não houvesse negociação. A TweetThreatNews falou em interrupção das operações hospitalares e dados criptografados, mas sem apoio oficial ou detalhes técnicos.

¿Qué confirmó el Incán en Guatemala?

O Instituto Nacional de Cancerologia, Incán, reconheceu que seu Departamento de Radioterapia foi vulnerado por um incidente de cibersegurança que afetou temporariamente seus serviços. A comunicação oficial veio depois de consultas da La Hora, que havia citado fontes internas sobre queda de sistemas e perda de acesso a registros de ressonâncias anteriores, com impacto no acompanhamento de pacientes.

A La Hora também havia informado que o ataque criptografou o sistema usado para planejar radioterapias e afetou temporariamente cerca de 194 pacientes. Depois, a Liga Nacional contra o Câncer, entidade responsável pelo Incán, disse que o caso estava sob investigação das autoridades competentes e que as equipes administrativa, médica, física e técnica trabalhavam para retomar o atendimento, priorizando a segurança dos pacientes.

A Infobae ampliou depois o alcance e disse que o incidente deixou sem acesso temporário o sistema que contém planos de tratamento de radioterapia, doses e imagens clínicas, afetou 194 pacientes oncológicos e obrigou à suspensão de radioterapia, braquiterapia e radioterapia superficial. A mesma cobertura indicou que os aceleradores lineares não foram comprometidos e que as consultas médicas presenciais continuaram funcionando.

As plataformas de rastreamento começaram a vincular esse caso ao Krybit. A Ransomware.live lista ligacancerguate.org como vítima do grupo e define 3 de setembro de 2026 como data estimada do ataque, com referência explícita ao INCAN. A Dexpose.io também atribui o incidente ao Krybit e sustenta que a gangue reivindicou a autoria, ameaçou publicar dados sensíveis se suas demandas não fossem atendidas e apontou o domínio ligacancerguate.org.

A Hookphish documentou o episódio como ransomware do Krybit contra ligacancerguate.org, com data de brecha e descoberta em 3 de setembro de 2026, enquanto a Ransomnews incluiu ligacancerguate.org e incan.org.gt entre as vítimas recentes do Krybit associadas ao INCAN. Em paralelo, a comunicação pública inicial da Liga Nacional contra o Câncer continuou descrevendo o fato como um incidente de cibersegurança que vulnerou a Radioterapia, sem usar de início o termo ransomware.