El ataque informático que afectó a los laboratorios de análisis clínicos del Grupo Rossi –Laboratorio Hidalgo, Centro Dr. Rossi y Stamboulián-, según información publicada por Cure Compass y el diario La Nación, ha generado una profunda conmoción en el sector salud argentino.

Más allá de las interrupciones operativas y el retraso en la entrega de resultados, el incidente destaca la precaria situación de la seguridad informática -la inversión en la Argentina es muy baja- en una industria que maneja datos de alta sensibilidad.

Los dichos del máximo responsable del Grupo Rossi son elocuentes y por demás preocupantes: «Estamos haciendo el máximo esfuerzo para resolverlo: hackearon el servidor de tres importantes…» dijo Omar De Fornari, gerente general del Grupo Rossi, y ello refleja la dificultad que enfrentan estas instituciones para restablecer sus servicios.

Si bien las empresas han afirmado estar trabajando en la resolución del problema, la duración del incidente -van más de 20 días-, pone de manifiesto la gravedad de la situación y la falta de preparación ante este tipo de eventualidades que no son nuevas en el sector.

Las declaraciones de expertos en seguridad informática como el Ing. Pablo Lázaro, director de la carrera de Ciberseguridad de la UNSO, y director de operaciones de Cyberoprac, coinciden en señalar la necesidad de un cambio radical en la cultura de seguridad del sector.

El modelo actual, descrito por un especialista como «si anda, no lo toques», demuestra una preocupante falta de inversión en medidas preventivas y, lo más llamativo, la subestimación del riesgo que representan los ciberataques.

No es una exageración, hace menos de 6 meses el sistema de salud del Reino Unido sufrió un gravísimo ataque cibernético que paralizó a varios hospitales. Semejante referencia hace aún más llamativa la ausencia de una estrategia de seguridad proactiva que hasta el momento ha dejado a estas instituciones vulnerables a un ataque que podría haber sido mitigado con medidas adecuadas.

Según el Ing Lázaro, el ataque parece corresponder a un Ransomware -un software para secuestrar información-, un tipo de malware que encripta los datos y exige un rescate para su liberación. Además, el experto agregó que la complejidad del ataque, que incluso afectó las copias de seguridad (más conocidos como backups), indica un nivel sofisticado de planificación y ejecución.

Según indicaron otras fuentes, y más allá de la técnica utilizada, el hecho resulta de una mayor gravedad ya que de que según algunos informantes el acceso habría sido realizado desde el interior de la organización.

Si es así, como sugieren algunos informes, la importancia de la seguridad interna y la necesidad de concientizar al personal sobre las amenazas cibernéticas toma mayor relevancia no solo para poder detener a los delincuentes sino también para prevenir futuros ataques.

Los expertos recomiendan una ciberdefensa integral

Inversión en tecnología de vanguardia: La implementación de firewalls de última generación, capaces de monitorear comportamientos anómalos, y soluciones Endpoint Protection con Inteligencia Artificial, son cruciales. Estas tecnologías van más allá de la detección de virus conocidos y analizan el comportamiento de los archivos para identificar amenazas potenciales.

Capacitación del personal: La formación del personal es fundamental para detectar posibles amenazas y evitar comportamientos que puedan comprometer la seguridad. Una política clara de manejo de contraseñas con autenticación de dos factores, es indispensable.

Resiliencia y planes de contingencia: La creación de copias de seguridad robustas, almacenadas fuera de línea y probadas periódicamente, es vital para garantizar la continuidad del servicio en caso de un ataque. Contar con un plan de contingencia bien definido, que incluya protocolos de respuesta y recuperación, es también esencial.

Consideración del «Cybercrime as a Service»: La facilidad de acceso a servicios de ciberdelincuencia en la dark web hace cada vez más accesible este tipo de ataques. Esto implica la necesidad de reforzar la seguridad y la capacitación, para evitar que empleados internos sean víctimas de estas tácticas.

Implementación de Zero Trust Network (ZTN): Esta estrategia de seguridad asume que ninguna entidad, ni siquiera usuarios internos, es inherentemente confiable. Se basa en verificar la identidad y los permisos de cada acceso, antes de otorgar cualquier privilegio.

En definitiva y más allá de este gravísimo caso -las empresas de medicina prepaga están en total alerta-, el costo del incumplimiento en seguridad informática para el sector salud es demasiado alto.

No se trata solo del costo financiero de la recuperación, sino del impacto en la salud de los pacientes, la pérdida de confianza en las instituciones, y la afectación general del sistema de salud.

La inversión en ciberseguridad no debe verse como un gasto, sino como una inversión estratégica para proteger la integridad de los datos, la continuidad del servicio, y la salud de la población. El caso de estos tres laboratorios argentinos es un llamado a la acción urgente para el sector.

Qué pasó con los ataques en Reino Unido

Este año, el sistema de salud del Reino Unido (NHS) sufrió un ciberataque masivo que impactó gravemente sus servicios, especialmente en Londres y tuvo un costo aproximado a los 5.000 millones de libras.

El ataque, atribuido a un grupo de ciberdelincuentes rusos, fue dirigido contra Synnovis, proveedor de servicios de patología para importantes hospitales como Guy’s y St Thomas’ y King’s College Hospital. Este ransomware afectó la capacidad de procesamiento de pruebas, interrumpiendo más de 800 operaciones planificadas y 700 citas ambulatorias en solo una semana? (The Independent).

El ataque obligó a cancelar miles de procedimientos médicos críticos, incluyendo diagnósticos urgentes de cáncer y operaciones de trasplante. Además, la capacidad para realizar análisis de sangre se redujo drásticamente, pasando de 10.000 a apenas 400 pruebas diarias, lo que retrasó tratamientos y obligó a desechar muestras recolectadas durante la crisis? (The Independent).

El NHS ahora enfrenta un largo proceso de recuperación, que podría durar meses, mientras implementa medidas para evitar futuros incidentes y publica actualizaciones semanales sobre el impacto de este ataque? (The Independent).

La entrada Ciberataque a Centros de Diagnósticos: un llamado a la acción en ciberseguridad se publicó primero en .

Un ciberataque sin precedentes ha paralizado las operaciones de importantes laboratorios de análisis clínicos en Argentina, Centro de Diagnóstico Dr. Enrique Rossi y el Laboratorio Hidalgo -adquirido en 2018-, generando una crisis no solo en uno de los conglomerados de estudios clínicos más importantes de Argentina -se estima tiene el 50% del mercado- y exponiendo la fragilidad de la infraestructura tecnológica en el sector.

Fuentes confiables confirmaron que ambos laboratorios –Stamboulián es del mismo grupo pero hasta el momento no parece haber sido afectada- se encuentran sin acceso a sus sistemas desde hace casi tres semanas, debido a un hackeo que ha afectado significativamente la atención médica a miles de pacientes.

En horas de la tarde, este medio intentó ubicar a un vocero del grupo empresario pero no hubo respuesta. La empresa recién emitió un comunicado por la noche cuando el diario La Nación intentó obtener una respuesta sobre la preocupante situación.

“Lo detectamos y estamos haciendo el máximo esfuerzo para resolverlo. Tenemos garantizado que no se llevaron ningún dato de los pacientes, pero bloquearon las bases de datos y las encriptaron para pedir un rescate que no se pagó. Hicimos las denuncias pertinentes”, explicó por la noche Omar De Fornari, gerente general del Grupo Rossi a la periodista Fabiola Czubaj.

El impacto del ataque se extiende más allá de la simple interrupción del servicio. La falta de acceso a los sistemas impide la emisión de resultados de análisis, generando retrasos críticos en diagnósticos y tratamientos. Esta situación se agrava considerando que Rossi, tras la adquisición de Hidalgo y de otras clínicas como Stamboulián, se ha convertido en uno de los actores principales del mercado de análisis clínicos ambulatorios, concentrando cerca del 50% de la demanda.

La paralización de sus operaciones genera una sobrecarga en el resto del sistema, poniendo en riesgo la capacidad de respuesta de la atención primaria.

Un empleado de Centro Dr. Rossi confirmó la situación pidiendo mantener el anonimato, atribuyendo la interrupción del servicio a un hackeo sufrido hace aproximadamente 20 días. “Nos han hackeado el sistema”, señaló la fuente, añadiendo que actualmente no hay acceso a los datos ni se puede brindar el servicio porque «el ataque también afectó el backup» dijeron las fuentes y agregaron #todo irrecuperable».

Esta falta de transparencia, sumada a la ausencia de información oficial detallada sobre la naturaleza del ataque y las medidas tomadas para mitigarlo, genera preocupación sobre la seguridad de los datos de los pacientes no solo en las empresas del grupo sino también en las dos prepagas más importantes de la Argentina. La potencial divulgación de información médica confidencial es una seria amenaza para la privacidad de miles de personas.

La adquisición de Hidalgo por parte de Rossi en 2018, que implicaba la compartición de sistemas, ha amplificado el alcance del ataque. El incidente pone de manifiesto la interdependencia entre los diferentes actores del sector salud y los riesgos asociados a la concentración de datos y servicios en un número limitado de proveedores. La falta de redundancia y de planes de contingencia adecuados en caso de ataques informáticos resulta una vulnerabilidad crucial que exige una pronta solución.

La falta de información pública, combinada con el impacto significativo en la salud de cientos de sus usuarios, crea un vacío informativo que genera inquietud en los pacientes afectados.

La omisión de información por parte de las empresas, agravada por el impacto en la salud pública, es una clara demostración de la necesidad de mayor transparencia y rendición de cuentas en el sector. Desde el sector IT también opinaron sobre el tema asegurando que «falta inversión en seguridad informática y además no hay ningún tipo de control privado ni gubernamental».

Dada la falta de información pública por parte de las empresas aún no se puede determinar el impacto económico del ciberataque que se descarta será considerable. El cese de las operaciones de estos laboratorios no solo implica la pérdida de ingresos para las empresas, sino que también genera un costo social significativo, afectando la eficiencia del sistema de salud y el control de datos privados de la salud de cientos de pacientes.

El incidente en Hidalgo y Rossi no es un caso aislado. El sector de la salud, con su creciente dependencia de la tecnología y la sensibilidad de los datos que maneja, se encuentra como un objetivo predilecto para ciberataques no solo en Argentina sino también en países como el Reino Unido donde los delincuentes lograron paralizar el sistema de salud pública.

Esta situación exige una reflexión profunda sobre la necesidad de fortalecer la ciberseguridad en todo el sector, incluyendo la implementación de medidas de protección más robustas, planes de contingencia efectivos y una mayor colaboración entre instituciones públicas y privadas para afrontar estos desafíos.

La falta de acción podría tener consecuencias devastadoras a largo plazo para el sistema de salud argentino.

La entrada Ciberataque a gigantes de Análisis Clínicos: riesgo en atención primaria y datos de pacientes se publicó primero en .