Luego de que el pasado 2 de agosto se haya denunciado un hackeo en el Programa de Atención Médica Integral (Pami), los ciberdelincuentes publicaron 1.6 millones de archivos (831 GB de datos) en la dark web. Entre ellos hay referencias a historias clínicas, estudios y todo tipo de datos personales.
Este grupo cibercriminal, que es conocido como Rhysida, se encargó de depositar un ransomware, que es un tipo de virus que cifra los archivos de la víctima y los vuelve inaccesibles, y pidió a cambio un rescate en criptomonedas. La suma sería de 25 BTC, que serían 647 mil dólares o 472.310.000 millones pesos al día de la fecha.
El método extorsivo de este ransomware es doble: primero, intenta bloquear el acceso a su propio dueño. Luego, amenazan con filtrar la información para dañar la reputación de la entidad.
Hackeo al Pami: cuáles fueron los datos liberados
Mauro Eldritch, experto en análisis de amenazas de Birmingham Cyber Arms, explicó el hackeo y dijo: “según se puede ver al analizar el file tree [árbol de archivos], Rhysida subió archivos que refieren a historias clínicas, fichas de tratamientos, vacunaciones a domicilio, formularios para tratamientos oncológicos, informes de laboratorio, y estudios que remiten a tomografías, ecografías de carácter sensible”.
“Auditoría, facturación de centros médicos con detalles de pacientes, partidas presupuestarias, CVs y contratos de proveedores”, enumeró.
Qué dijo el Pami
Días atrás Pami había minimizado el incidente y había asegurado que el ataque había sido mitigado.
“Queremos informarles que los sistemas de PAMI han experimentado un ciberataque que ha afectado temporalmente el servicio. El ataque ha sido mitigado y toda la información de nuestros servidores se encuentra resguardada y protegida”, informó la entidad el pasado 2 de agosto.
