● Un atacante utilizó agentes de inteligencia artificial para vulnerar al menos 15 organizaciones del sector sanitario argentino entre mayo y agosto de 2026. La empresa de ciberseguridad CrowdStrike documentó la extracción de credenciales y registros médicos de al menos una de las víctimas, aunque no identificó a las instituciones ni precisó cuántos pacientes resultaron afectados.

● La investigación, difundida en octubre, describe el uso de Claude Code para coordinar agentes informáticos con tareas diferenciadas: uno decidía qué acciones emprender y otro las ejecutaba. Según CrowdStrike, el operador dejó expuestas en internet herramientas e instrucciones que permitieron reconstruir parte de la campaña y observar cómo se desarrollaban las intrusiones.

● En uno de los episodios documentados, los controles de seguridad bloquearon un intento inicial. El sistema cambió de procedimiento y consiguió extraer cinco representaciones cifradas de contraseñas de Windows, conocidas como hashes NTLM, en aproximadamente 20 minutos. El hallazgo muestra la rapidez con que una intrusión puede avanzar sin que cada paso requiera una nueva indicación humana.

● En otro caso, el agente aprovechó el acceso a una organización sanitaria para explorar la conexión con una segunda entidad. CrowdStrike describió ese desplazamiento como una decisión no especificada expresamente por el operador en sus instrucciones iniciales. La investigación no permite establecer que todas las instituciones comprometidas hayan sufrido el mismo tipo de acceso o extracción de información.

● CrowdStrike advirtió que la automatización reduce el tiempo disponible para detectar y contener estos ataques, especialmente cuando existen fallas de protección o credenciales expuestas. La compañía también informó un aumento global del 89% en la actividad de adversarios que utilizan inteligencia artificial durante 2025, una cifra que no corresponde exclusivamente a Argentina ni al sector sanitario.

● Hasta el momento, la información difundida no permite identificar hospitales, clínicas u otras entidades afectadas, determinar cuántas historias clínicas fueron obtenidas ni confirmar interrupciones en la atención o exigencias de rescate. Tampoco hay elementos públicos que permitan vincular los incidentes con instituciones de Chilecito o de la provincia de La Rioja.

📱 Seguinos en Facebook y no te pierdas nada