Resumen
Gastroenterology & Hepatology es una alerta de ransomware publicada el 2026-04-17 por el grupo LeakBazaar, que reveló un banco de datos de 167,303 pacientes con información sensible. El dataset incluye números de seguridad social (SSN), direcciones, teléfonos y correos electrónicos, así como diagnósticos médicos, medicamentos y resultados de análisis. La exposición de datos de salud crítica aumenta el riesgo de ataques cibernéticos, especialmente en sectores sanitarios.
Detalles de la Alerta
El grupo LeakBazaar publicó una base de datos que contiene:
- 167,303 pacientes con información personal y médica.
- 124,761 SSN (números de identificación fiscal) asociados a 99% de los registros.
- 1.093.863 diagnósticos médicos codificados en ICD-10 y 1,547,142 medicamentos.
- 186,246 especímenes patológicos con informes narrativos.
- 49,798 pacientes con diagnósticos sensibles: mental health (43,902), sustancias/alcohol (5,111), STIs (2,779), cáncer (2,708) y hepatitis C (1,906).
El Grupo Detras del Ataque
LeakBazaar es un grupo cibernético conocido por vender datos robados en plataformas de mercado negro. Su operativa se centra en la compra y venta de información personal y médica, con un enfoque particular en sectores hospitalarios y sanitarios. La exposición de datos médicos representa un riesgo elevado para organizaciones que no implementan medidas de protección adecuadas.
Datos Expuestos
La base de datos incluye:
- 167,303 pacientes con detalles como direcciones (99%), teléfonos (98%) y correos electrónicos (51%).
- 49,798 registros sensibles: diagnósticos relacionados con salud mental, adicciones, infecciones transmisibles y cáncer.
- 1.093.863 diagnósticos médicos (ICD-10) y 1,547,142 medicamentos registrados.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las organizaciones deben:
- Monitorear sistemas para detectar actividades anómalas relacionadas con la exposición de datos médicos.
- Implementar encriptación para proteger información sensible y garantizar respallos de backups regularmente.
- Revisar políticas de seguridad para prevenir la filtración de datos personales y sanitarios.
- Notificar a autoridades competentes en caso de incidentes de ciberseguridad que involucren información médica crítica.