Síntesis
El grupo cibercriminal de ransomware Qilin publicó a la Isapre Consalud como víctima en su portal de filtraciones y asegura haber sustraído archivos internos. El reclamo fue difundido por analistas en redes sociales y registrado por sitios que rastrean ransomware, pero todavía no existe confirmación de la empresa ni de las autoridades.
- El aviso fue publicado el lunes 2 de noviembre por el analista Chum1ngo y la cuenta DailyDarkWeb.
- Los atacantes dicen tener documentos internos y hojas de cálculo, aunque aún no los han liberado.
- La publicación de Qilin no describe el incidente ni detalla los datos afectados.
- Analistas recomiendan a los afiliados desconfiar de mensajes que mencionen su plan de salud.
Noticia
El lunes 2 de noviembre, el analista de seguridad conocido como Chum1ngo alertó en su cuenta de X sobre un ataque informático dirigido a la Isapre Consalud en nuestro país. La cuenta DailyDarkWeb, que monitorea sitios de filtración en la dark web, también difundió el caso.
El reclamo pertenece al grupo de ransomware Qilin. La plataforma Ransomware.live detectó la publicación de Consalud en el portal del grupo ese mismo lunes, a las 17:21 horas de Chile. El rastreador RansomLook también registró la entrada.
Según analistas citados por ADN Radio, el listado del grupo mostraría que obtuvieron documentos internos y diversas hojas de cálculo de la aseguradora. Hasta ahora, sin embargo, los atacantes no han difundido esa información.
La entrada de Qilin no incluye una descripción del incidente, de acuerdo con Ransomware.live y el sitio especializado RedPacket Security. Este último agrega que la publicación no indica qué tipo ni qué volumen de datos habría sido comprometido, y que tampoco menciona un monto de rescate.
RedPacket Security advierte, además, que algunos listados atribuidos a Qilin han incluido reclamos no verificados o fabricados. En la misma línea, el medio CiberLATAM señaló que no existe validación pública de la empresa, de algún organismo nacional ni de una fuente periodística independiente sobre la intrusión.
Analistas que comentaron el caso en X recordaron que las aseguradoras de salud manejan datos de identidad, planes y reclamaciones médicas de sus afiliados. Por eso, recomendaron a los clientes de Consalud desconfiar de mensajes que hagan referencia a su plan de salud.
Ransomware.live también recoge información de HudsonRock. En el registro vinculado al dominio de Consalud, contabiliza 37 empleados y 8.709 usuarios con credenciales comprometidas, además de 64 credenciales de empleados de terceros.
Hasta el cierre de esta nota, ni Consalud ni la Superintendencia de Salud, organismo que fiscaliza a las isapres, habían emitido un comunicado sobre el caso.
