Con agentes de IA, un atacante vulneró al menos 15 entidades de salud argentinas

Al menos 15 entidades de salud de la Argentina fueron penetradas por un atacante que se valió de agentes de inteligencia artificial, y de una de ellas se llevó credenciales de acceso e historias clínicas. Lo reveló una investigación de la firma de ciberseguridad CrowdStrike, difundida el miércoles pasado y reseñada por Clarín el domingo 25; la campaña transcurrió entre mayo y agosto de 2026 y la investigación también detectó actividad en Brasil y Colombia, de acuerdo con Info Conquistadores.

CrowdStrike no dio los nombres de las instituciones ni el número de pacientes cuyos datos quedaron expuestos, según Clarín.

«Uno de los cuatro adversarios ejecutó un framework de pentesting autónomo contra organizaciones de salud en Argentina y tuvo éxito al menos contra 15 entidades del país», declaró a ese diario Marcos Ferreira, a cargo de la ingeniería de ventas de la compañía en la región. El pentest es un ensayo de intrusión que una organización encarga para encontrar sus propios puntos débiles; aquí, esas herramientas se usaron para irrumpir sin autorización, explicó Clarín.

Un descuido de los atacantes reveló la operación

La investigación fue posible porque los propios delincuentes cometieron un error: dejaron a la vista, en la web, las carpetas donde guardaban sus herramientas, relató Clarín. Con ese material, los analistas pudieron rearmar parte del trabajo: qué le pedían a la IA, qué contestaba y qué hacía una vez adentro.

Siempre según el informe que reseña el diario, el atacante empleó Claude Code —un programa de IA que redacta y corre código— para manejar a dos agentes en tándem: uno decidía el próximo paso y el otro lo llevaba a cabo. Recibían metas amplias, además de instrucciones y programas del atacante; los agentes resolvían pasos intermedios, ensayaban otra vía cuando algo fallaba y daban las órdenes a las máquinas.

Veinte minutos para llegar al corazón de la red

Uno de esos recorridos, dentro de una entidad sanitaria del país, quedó registrado paso a paso, contó Clarín. Partiendo de un acceso previo, el agente tenía la tarea de conseguir credenciales. Su primer intento fue frenado; en menos de un minuto, y sin intervención humana, probó otra táctica y apuntó al servidor que controla quién entra a cada sistema. Unos 20 minutos después de la orden inicial ya tenía un usuario y su contraseña.

«Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos», señaló Ferreira.

En un segundo caso argentino, el agente descubrió solo que la entrada a una entidad de salud le servía de trampolín hacia otra que también estaba comprometida, y en doce minutos y medio halló una ruta a un servidor interno, según Clarín. Nadie le había pedido ese salto.

«Sin instrucciones explícitas de pivotar entre la primera infraestructura que había atravesado y una segunda organización de salud, simplemente el modelo encontró el camino», resumió Ferreira.

Lo que el informe no dice

Clarín advirtió que el robo de credenciales e historias clínicas está documentado en al menos una de las 15 entidades, que el informe no dice que haya ocurrido en las 15 y que no precisa cuántos datos salieron. Tampoco surge de él si alguna institución tuvo que suspender la atención, si hubo pedido de rescate o si se avisó a los pacientes. Ferreira no supo decir si las afectadas son públicas o privadas, agregó el diario.

Una tendencia que excede al caso argentino

El Global Threat Report 2026 de CrowdStrike, citado por Clarín, registra en todo el mundo un salto del 89% en 2025, frente a 2024, en los ataques de grupos que se apoyan en IA.

En la región, el equipo Unit 42 de Palo Alto Networks detectó este año otras dos campañas con modelos de IA usados para entrar a sistemas y sustraer datos, con víctimas en organismos y servicios esenciales de México y Ecuador y en entidades financieras de Brasil, informó Clarín. El diario mencionó también un trabajo de IBM X-Force, de marzo, según el cual los delincuentes informáticos ya recurren a la IA para hallar fallas, procesar datos y ganar velocidad.

Check Point Research, otra fuente de Clarín, ubicó a América Latina en septiembre como la región con más ataques por organización: 3.813 por semana en promedio, un 35% por encima de septiembre de 2025.

En el país, los ataques informáticos ya golpean servicios públicos. Un ransomware contra PGM, proveedora de sistemas para municipios de distintas provincias, dejó sin funcionar las plataformas de las comunas que dependen de ella, informó La Opinión Austral el viernes 23. En Río Gallegos se trabaron trámites de Hacienda y cayó la página web del municipio, sin fecha estimada de vuelta a la normalidad.