{"id":1670,"date":"2026-07-21T19:55:01","date_gmt":"2026-07-21T19:55:01","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1670"},"modified":"2026-07-21T19:55:01","modified_gmt":"2026-07-21T19:55:01","slug":"los-datos-sanitarios-superan-a-las-tarjetas-de-credito-como-el-bien-mas-preciado-por-los-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/21\/los-datos-sanitarios-superan-a-las-tarjetas-de-credito-como-el-bien-mas-preciado-por-los-ciberdelincuentes\/","title":{"rendered":"Los datos sanitarios superan a las tarjetas de cr\u00e9dito como el bien m\u00e1s preciado por los ciberdelincuentes"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Historiales m\u00e9dicos, diagn\u00f3sticos, datos biom\u00e9tricos\u2026 a lo largo de la vida, reunimos una enorme cantidad de informaci\u00f3n sanitaria sobre nuestra persona. Datos que, como es l\u00f3gico, permanecen asociados durante toda la vida.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El crecimiento de la digitalizaci\u00f3n en hospitales, cl\u00ednicas y aseguradoras ha multiplicado, c\u00f3mo no, la superficie de ataque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los delincuentes han perfeccionado sus m\u00e9todos para obtener beneficios mediante el robo, la venta y la extorsi\u00f3n con informaci\u00f3n extremadamente sensible.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El ransomware concentra m\u00e1s de un tercio de la actividad criminal<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El \u00faltimo an\u00e1lisis elaborado por TrendAI pone de manifiesto que el ransomware representa ya el 36,3% de toda la actividad detectada en los mercados clandestinos relacionados con el sector sanitario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ya no se trata \u00fanicamente de cifrar servidores para exigir un rescate econ\u00f3mico.&nbsp;<strong>Ahora los atacantes tambi\u00e9n extraen grandes cantidades de datos antes de bloquear los sistemas y utilizan esa informaci\u00f3n como elemento de presi\u00f3n.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los delincuentes amenazan con publicar o comercializar los archivos robados si la organizaci\u00f3n afectada decide no pagar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta estrategia de<strong>&nbsp;doble extorsi\u00f3n<\/strong>&nbsp;incrementa considerablemente el impacto econ\u00f3mico, reputacional y legal para hospitales, laboratorios y proveedores sanitarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00abA diferencia de una tarjeta de cr\u00e9dito, los diagn\u00f3sticos, el historial de tratamiento o los datos biom\u00e9tricos de un paciente no pueden cancelarse y volver a emitirse, lo que hace que las organizaciones sanitarias resulten especialmente atractivas para los grupos de ransomware y los intermediarios de datos\u00bb<\/em>, explica Jos\u00e9 de la Cruz, director t\u00e9cnico de TrendAI Iberia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un negocio clandestino perfectamente organizado<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El estudio describe una estructura criminal que funciona como<strong>&nbsp;una aut\u00e9ntica cadena de suministro.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En un primer nivel aparecen los denominados intermediarios de acceso inicial, especializados en localizar vulnerabilidades y vender puertas de entrada a redes corporativas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Posteriormente intervienen los grupos de ransomware, que aprovechan esos accesos para<strong>&nbsp;infiltrarse, extraer documentaci\u00f3n y cifrar los sistemas afectados.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finalmente, plataformas especializadas comercializan historiales m\u00e9dicos, credenciales de acceso, datos de aseguradoras o paquetes completos de identidad, conocidos en el entorno criminal como \u00abfullz\u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta especializaci\u00f3n permite que cada organizaci\u00f3n delictiva se concentre en una parte concreta del proceso,&nbsp;<strong>aumentando la eficiencia y la rentabilidad de los ataques.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Los historiales m\u00e9dicos tienen un valor excepcional<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La documentaci\u00f3n cl\u00ednica re\u00fane algunos de los conjuntos de informaci\u00f3n personal m\u00e1s completos que existen.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En un mismo expediente pueden encontrarse datos identificativos, documentaci\u00f3n oficial, p\u00f3lizas de seguro, diagn\u00f3sticos, tratamientos, antecedentes m\u00e9dicos, informaci\u00f3n sobre salud mental, consumo de sustancias e incluso pruebas de imagen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esa enorme cantidad de informaci\u00f3n facilita diferentes modalidades de fraude de manera simult\u00e1nea.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los ciberdelincuentes pueden utilizarla para cometer&nbsp;<strong>robos de identidad, presentar reclamaciones fraudulentas a aseguradoras, falsificar recetas m\u00e9dicas<\/strong>&nbsp;o hacerse pasar por otra persona para acceder a tratamientos sanitarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, determinados diagn\u00f3sticos o informaci\u00f3n especialmente delicada pueden convertirse en herramientas de extorsi\u00f3n dirigidas directamente contra las v\u00edctimas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un solo ataque puede afectar a cientos de organizaciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Otra de las tendencias detectadas es el creciente inter\u00e9s por los proveedores de historias cl\u00ednicas electr\u00f3nicas y registros m\u00e9dicos digitales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando uno de estos servicios es comprometido,&nbsp;<strong>la brecha puede propagarse<\/strong>&nbsp;a numerosos centros sanitarios que utilizan la misma plataforma tecnol\u00f3gica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este efecto multiplicador convierte a estos proveedores en objetivos prioritarios para los grupos criminales, ya que una \u00fanica intrusi\u00f3n puede ofrecer acceso indirecto a cientos de hospitales, cl\u00ednicas o consultas m\u00e9dicas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Llegados a este punto, \u00bfqu\u00e9 hacer? \u00bfc\u00f3mo proteger dicha informaci\u00f3n? No queda otra:&nbsp;<strong>aplicar una gesti\u00f3n continua de vulnerabilidades, segmentar las redes, implantar autenticaci\u00f3n multifactor y disponer de planes de respuesta&nbsp;<\/strong>ante incidentes que permitan contener r\u00e1pidamente un ataque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Historiales m\u00e9dicos, diagn\u00f3sticos, datos biom\u00e9tricos\u2026 a lo largo de la vida, reunimos una enorme cantidad de informaci\u00f3n sanitaria sobre nuestra persona. Datos que, como es l\u00f3gico, permanecen asociados durante toda la vida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Y es precisamente esa permanencia la que<strong>&nbsp;ha elevado su valor dentro de los mercados ilegales<\/strong>&nbsp;donde operan grupos especializados en ransomware, intermediarios de acceso y redes dedicadas al fraude digital.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El crecimiento de la digitalizaci\u00f3n en hospitales, cl\u00ednicas y aseguradoras ha multiplicado, c\u00f3mo no, la superficie de ataque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los delincuentes han perfeccionado sus m\u00e9todos para obtener beneficios mediante el robo, la venta y la extorsi\u00f3n con informaci\u00f3n extremadamente sensible.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El ransomware concentra m\u00e1s de un tercio de la actividad criminal<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El \u00faltimo an\u00e1lisis elaborado por TrendAI pone de manifiesto que el ransomware representa ya el 36,3% de toda la actividad detectada en los mercados clandestinos relacionados con el sector sanitario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ya no se trata \u00fanicamente de cifrar servidores para exigir un rescate econ\u00f3mico.&nbsp;<strong>Ahora los atacantes tambi\u00e9n extraen grandes cantidades de datos antes de bloquear los sistemas y utilizan esa informaci\u00f3n como elemento de presi\u00f3n.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los delincuentes amenazan con publicar o comercializar los archivos robados si la organizaci\u00f3n afectada decide no pagar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta estrategia de<strong>&nbsp;doble extorsi\u00f3n<\/strong>&nbsp;incrementa considerablemente el impacto econ\u00f3mico, reputacional y legal para hospitales, laboratorios y proveedores sanitarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00abA diferencia de una tarjeta de cr\u00e9dito, los diagn\u00f3sticos, el historial de tratamiento o los datos biom\u00e9tricos de un paciente no pueden cancelarse y volver a emitirse, lo que hace que las organizaciones sanitarias resulten especialmente atractivas para los grupos de ransomware y los intermediarios de datos\u00bb<\/em>, explica Jos\u00e9 de la Cruz, director t\u00e9cnico de TrendAI Iberia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un negocio clandestino perfectamente organizado<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El estudio describe una estructura criminal que funciona como<strong>&nbsp;una aut\u00e9ntica cadena de suministro.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En un primer nivel aparecen los denominados intermediarios de acceso inicial, especializados en localizar vulnerabilidades y vender puertas de entrada a redes corporativas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Posteriormente intervienen los grupos de ransomware, que aprovechan esos accesos para<strong>&nbsp;infiltrarse, extraer documentaci\u00f3n y cifrar los sistemas afectados.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finalmente, plataformas especializadas comercializan historiales m\u00e9dicos, credenciales de acceso, datos de aseguradoras o paquetes completos de identidad, conocidos en el entorno criminal como \u00abfullz\u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta especializaci\u00f3n permite que cada organizaci\u00f3n delictiva se concentre en una parte concreta del proceso,&nbsp;<strong>aumentando la eficiencia y la rentabilidad de los ataques.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Los historiales m\u00e9dicos tienen un valor excepcional<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La documentaci\u00f3n cl\u00ednica re\u00fane algunos de los conjuntos de informaci\u00f3n personal m\u00e1s completos que existen.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En un mismo expediente pueden encontrarse datos identificativos, documentaci\u00f3n oficial, p\u00f3lizas de seguro, diagn\u00f3sticos, tratamientos, antecedentes m\u00e9dicos, informaci\u00f3n sobre salud mental, consumo de sustancias e incluso pruebas de imagen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esa enorme cantidad de informaci\u00f3n facilita diferentes modalidades de fraude de manera simult\u00e1nea.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los ciberdelincuentes pueden utilizarla para cometer&nbsp;<strong>robos de identidad, presentar reclamaciones fraudulentas a aseguradoras, falsificar recetas m\u00e9dicas<\/strong>&nbsp;o hacerse pasar por otra persona para acceder a tratamientos sanitarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, determinados diagn\u00f3sticos o informaci\u00f3n especialmente delicada pueden convertirse en herramientas de extorsi\u00f3n dirigidas directamente contra las v\u00edctimas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un solo ataque puede afectar a cientos de organizaciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Otra de las tendencias detectadas es el creciente inter\u00e9s por los proveedores de historias cl\u00ednicas electr\u00f3nicas y registros m\u00e9dicos digitales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando uno de estos servicios es comprometido,&nbsp;<strong>la brecha puede propagarse<\/strong>&nbsp;a numerosos centros sanitarios que utilizan la misma plataforma tecnol\u00f3gica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este efecto multiplicador convierte a estos proveedores en objetivos prioritarios para los grupos criminales, ya que una \u00fanica intrusi\u00f3n puede ofrecer acceso indirecto a cientos de hospitales, cl\u00ednicas o consultas m\u00e9dicas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Historiales m\u00e9dicos, diagn\u00f3sticos, datos biom\u00e9tricos\u2026 a lo largo de la vida, reunimos una enorme cantidad de informaci\u00f3n sanitaria sobre nuestra persona. Datos que, como es l\u00f3gico, permanecen asociados durante toda la vida. El crecimiento de la digitalizaci\u00f3n en hospitales, cl\u00ednicas y aseguradoras ha multiplicado, c\u00f3mo no, la superficie de ataque. Los delincuentes han perfeccionado sus [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1671,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1670"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1670\/revisions"}],"predecessor-version":[{"id":1672,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1670\/revisions\/1672"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1671"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}