Ciberataques con agentes de IA afectaron a 15 entidades de salud en Argentina y expusieron historias clínicas

Qué pasó

Un total de 15 entidades dedicadas al sector de la salud en Argentina fueron víctimas de una serie de ciberataques coordinados durante las últimas semanas, donde se utilizó tecnología de inteligencia artificial para vulnerar sus servidores. Los atacantes, mediante el despliegue de agentes autónomos, lograron evadir las barreras de protección digital vigentes para acceder a bases de datos que contienen información privada, incluyendo las historias clínicas de una cantidad aún no determinada de pacientes que se atienden en dichos centros.

La operatoria detectada aprovecha la capacidad de procesamiento de los nuevos modelos de IA para identificar fallas en tiempo real, superando en velocidad a los métodos tradicionales de intrusión. Los responsables de la seguridad informática señalan que este incidente se suma a una tendencia global, donde los grupos delictivos experimentan con herramientas de automatización para maximizar el alcance de sus campañas de robo de datos, enfocándose principalmente en sectores que manejan archivos altamente sensibles.

Por qué importa

La irrupción de la inteligencia artificial en el mundo del cibercrimen marca un cambio de paradigma en la protección de datos personales. A diferencia de los ataques manuales, la autonomía de estos agentes permite ejecutar cientos de operaciones maliciosas de manera simultánea con una preparación mínima, transformando la superficie digital de cualquier institución en una puerta de entrada vulnerable. La exposición de registros médicos es especialmente crítica debido al alto valor que esta información posee en el mercado negro.

Este episodio pone en evidencia la fragilidad de la infraestructura técnica frente a un adversario que escala sus capacidades operativas mediante la tecnología generativa. Cuando los sistemas de salud, que manejan datos sensibles de la población, no cuentan con protocolos de gobernanza o medidas de seguridad actualizadas, la información personal corre un riesgo permanente. El avance del ransomware y otras formas de extorsión digital confirma que la seguridad de los activos virtuales es hoy un pilar central del funcionamiento público.

Cómo te impacta

Siendo paciente o usuario de servicios de salud, este tipo de ataques puede derivar en la exposición de tus datos personales, antecedentes de enfermedades, diagnósticos privados y otros registros médicos, los cuales podrían ser utilizados para suplantación de identidad o estafas digitales. Ante esta situación, es recomendable ser especialmente precavido al recibir comunicaciones inesperadas que utilicen información propia, verificando siempre las fuentes antes de brindar datos personales en cualquier trámite administrativo, aunque parezca provenir de una entidad sanitaria de confianza.

El desarrollo

El uso de agentes de IA para ejecutar operaciones maliciosas ha sido calificado por expertos como uno de los abusos más graves observados hasta el momento. Investigadores de amenazas digitales advierten que estos sistemas actúan con gran velocidad y eficacia, habiéndose documentado casos donde hackers lograron comprometer hasta 100 empresas en un periodo breve mediante la explotación de vulnerabilidades. La capacidad de estos modelos para aprender y adaptarse mientras el ataque transcurre dificulta significativamente la respuesta de los equipos de ciberseguridad tradicionales.

El ser humano dirige modelos de IA casi totalmente autónomos, que ya son lo suficientemente fuertes como para realizar ciberataques muy sofisticados con rapidez, con una preparación mínima y una altísima tasa de éxito.

Eyal Sela, investigador de ciberseguridad

Históricamente, la Argentina ha enfrentado presiones crecientes sobre su ciberseguridad. Informes del sector indican que los intentos de ataque en el país ya superan las miles de frecuencias semanales por organización, mientras que los intentos de ransomware registraron una actividad notable durante el presente año. En este entorno, la expansión digital del sector sanitario, necesaria para agilizar trámites y expedientes, también se ha convertido, paradójicamente, en el blanco preferido por el cibercrimen debido a la enorme masa de datos personales que gestionan diariamente.

Las autoridades y especialistas instan a reforzar los protocolos de seguridad, integrando sistemas de protección que contemplen la detección de amenazas basadas en inteligencia artificial. La tendencia marca que, a medida que los atacantes incorporen herramientas como variantes de generadores de malware, los defensores deberán priorizar controles de gobernanza más estrictos. La protección del ciudadano promedio frente a la fuga de información sensible depende hoy, en gran medida, de la capacidad de las instituciones para blindar sus entornos virtuales de estas nuevas amenazas automatizadas.