Los 5 principales ciberataques a la atención sanitaria en 2025: lecciones aprendidas

Puntos clave

• Los ciberataques a los sistemas de atención médica se dispararon en 2025, impulsados principalmente por ransomware y violaciones de la cadena de suministro de terceros [1].
• Los principales incidentes revelan una evolución peligrosa: exploits asistidos por IA, estrategias de extorsión profundas y vulnerabilidades de día cero.
• Estos ataques perturbaron los hospitales, comprometieron millones de registros de usuarios y expusieron debilidades sistémicas.
• Los expertos dicen que la resiliencia, no sólo la prevención, debe definir la próxima generación de defensa digital de la salud [2].

Un llamado de atención para la medicina digital

En marzo de 2025, Yale New Haven Health reveló que hackers habían accedido a un servidor de red, exponiendo los datos personales de 5,6 millones de usuarios [3]. La brecha provocó demandas, pánico generalizado y un renovado debate sobre la fragilidad de la infraestructura moderna de atención médica. No fue un evento aislado: en los EE.UU. y Europa, los hospitales se enfrentaron a una oleada sin precedentes de ataques que difuminaron la línea entre la disrupción digital y la emergencia de salud pública.

La expansión del ecosistema digital de la atención médica -registros electrónicos de salud, dispositivos conectados y analítica impulsada por IA- la ha convertido en un objetivo primordial. Tan solo en la primera mitad de 2025, las filtraciones de datos de atención médica aumentaron casi 20 por ciento en comparación con 2024 [4]. Los analistas documentaron más de 200 ataques de ransomware contra entidades de atención médica en todo el mundo, 139 de ellos en Estados Unidos [5].

Por qué la atención médica sigue siendo una mina de oro para los hackers

La razón es simple: los datos de salud son lucrativos y esenciales para la misión. A diferencia de las tarjetas de crédito robadas, los registros médicos no se pueden reemplazar. Contienen información de identificación personal, datos de seguros y en algunos casos identificadores genómicos o biométricos. Los atacantes saben que los hospitales pagarán rápidamente para restaurar los sistemas porque el tiempo de inactividad puede literalmente poner en peligro vidas.

Pero las brechas de 2025 muestran que la amenaza ya no se limita a los archivos robados o los sistemas congelados. Los criminales ahora usan la confianza entre los proveedores de atención médica y sus proveedores como arma, rompiendo un vínculo para colapsar toda una red. El informe anual de amenazas del ISAC confirma que los ataques de terceros y de la cadena de suministro ahora dominan los incidentes cibernéticos sanitarios [1].

Dentro de los cinco ataques definitorios del año

1. Cambio de atención médica / UnitedHealth - Una onda expansiva en la cadena de suministro

La mayor filtración hasta la fecha se produjo cuando la subsidiaria de tecnología de UnitedHealth, Change Healthcare, sufrió un ataque de ransomware que comprometió hasta 190 millones de registros de usuarios [6]. El procesamiento de las reclamaciones en todo el territorio estadounidense se detuvo, lo que retrasó los pagos a clínicas y farmacias. Este incidente demostró cómo un solo fallo de un proveedor puede paralizar la infraestructura nacional de salud, lo que llevó a una revisión federal de la supervisión del riesgo de terceros.

2. El GoAnywhere MFT Zero-Day - Cuando un defecto abre muchas puertas

A mediados de 2025, los atacantes explotaron un Vulnerabilidad de día cero (CVE-2025-10035) en el software GoAnywhere Managed File Transfer de Fortra [7]. El grupo de ransomware Medusa utilizó la falla como arma antes de que se lanzara un parche, infiltrándose en múltiples redes hospitalarias. Fue un caso clásico de cómo una sola debilidad del software en la cadena de suministro puede afectar a decenas de sistemas sanitarios.

3. HCRG Care Group (Reino Unido) - La triple extorsión se vuelve global

Al otro lado del Atlántico, HCRG Care Group sufrió un ataque de "triple extorsión" que combinó robo de datos, cifrado y amenazas de exposición pública [8]. Más allá del cierre operativo, los delincuentes apuntaron a la reputación y la confianza de los usuarios-una táctica cada vez más común en el sector sanitario. La brecha subrayó los crecientes riesgos psicológicos y éticos de la extorsión cibernética.

4. Yale New Haven Health - El servidor ignorado que costó millones

Incluso sin ransomware avanzado, las simples intrusiones en la red pueden ser devastadoras. La violación de Yale New Haven comenzó con el acceso no autorizado a un servidor poco seguro [3]. El EHR de Epic Systems permaneció intacto, pero millones de registros fueron comprometidos. La lección: los sistemas secundarios -bases de datos de investigación, servidores de recursos humanos, copias de seguridad antiguas- deben recibir la misma vigilancia que las infraestructuras críticas.

5. Salud de la Ascensión - El ataque que no acabaría

Las vulnerabilidades residuales de la crisis de ransomware de Ascensión en 2024 continuaron hasta 2025. Las investigaciones revelaron configuraciones de Active Directory débiles y credenciales reutilizadas, lo que permitió a los intrusos recuperar puntos de apoyo [9]. Las consecuencias legales en curso ponen de relieve cómo una recuperación incompleta y una mala higiene digital pueden prolongar tanto el daño técnico como reputacional.

El costo humano detrás del código

Cuando los hospitales están a oscuras, las vidas cuelgan en la balanza. Un incidente de ransomware en 2025 obligó a un hospital infantil de Chicago a volver a los gráficos en papel durante semanas, retrasando los tratamientos y aumentando los errores manuales [10]. Los estudios muestran que las interrupciones cibernéticas contribuyen a la demora de diagnósticos, la cancelación de procedimientos y el agotamiento del personal, todo lo cual en última instancia pone en peligro la seguridad de los usuarios [11].

Estos incidentes redefinen la ciberseguridad como un problema de seguridad clínica-no es simplemente un problema de TI.

Nuevas fronteras de la amenaza digital: ataques con IA, automatización y precisión

Los ciberdelincuentes están adoptando la inteligencia artificial para automatizar el reconocimiento, crear mensajes de phishing persuasivos y ajustar dinámicamente los vectores de ataque. Los investigadores han documentado ransomware orquestado por IA capaz de alterar código en tiempo real para evadir la detección [12]. Mientras tanto, los defensores están experimentando con la detección de anomalías basada en la entropía-rastreando cambios en los patrones de archivos para señalar una actividad temprana de cifrado [13].

La batalla ahora enfrenta algoritmos adaptativos contra defensas adaptativas, marcando una nueva fase en la carrera armamentista de ciberseguridad.

Respuestas y resiliencia: Lo que 2025 nos enseñó

Defensa coordinada y resistencia legal

En los Estados Unidos, hospitales y agencias estatales han comenzado a formar redes regionales de "comando cibernético" para compartir inteligencia y ejecutar simulaciones conjuntas [14]. Los litigios también desempeñan un papel cada vez más importante: las demandas de acción colectiva tras violaciones importantes están impulsando a las instituciones a invertir más en seguridad proactiva y transparencia [9].

Impulso Político

Los reguladores ahora exigen una presentación de informes sobre violaciones más rápida y una mayor responsabilidad de los proveedores. La HIPAA y el cumplimiento del RGPD de la UE se han intensificado, enfatizando que el cumplimiento de la ciberseguridad es inseparable de la ética de datos del usuario [15].

Invertir en la recuperación, no sólo los firewalls

Los expertos enfatizan la resiliencia sobre la prevención-copias de seguridad fuera de línea, la segmentación de redes y la capacitación continua del personal. Sin embargo, muchas instituciones todavía descuidan los fundamentos como la autenticación multifactor y las correcciones rutinarias [2].

Lecciones aprendidas: Construir un futuro digital más seguro

1. Adoptar una mentalidad de "asumir la violación". La detección y la recuperación son tan importantes como la prevención.
2. Fortalecer la supervisión de terceros. Las auditorías continuas y el acceso restringido de los proveedores son vitales.
3. Implementar arquitecturas de confianza cero. Segmentar redes para contener intrusiones.
4. Aprovechar el análisis conductual. Combinar la detección impulsada por IA con la supervisión humana.
5. Ensayar incidentes. Los simulacros regulares alinean a los equipos de TI, clínicos y comunicaciones.
6. Priorizar la cultura. Capacitar al personal para reconocer el phishing y escalar anomalías rápidamente.

La ciberseguridad, en resumen, es una disciplina de seguridad para los usuarios. Cada violación conlleva lecciones, pero sólo si el sector está dispuesto a aprender.

Conclusión: La línea divisoria entre salud y seguridad ha desaparecido

Los ciberataques de 2025 destruyeron la ilusión de que la tecnología sanitaria es puramente benéfica. Desde bloqueos de ransomware hasta colapsos de la cadena de suministro, el año reveló una sola verdad: el cuidado digital es tan seguro como su código. Proteger la salud ahora significa proteger los datos, los dispositivos y la infraestructura invisible que los vincula.

Exención de responsabilidad Médica:
Este artículo no constituye de ninguna manera un consejo médico. Consulte con un profesional médico autorizado antes de iniciar cualquier terapia. Este sitio web puede recibir comisiones de los enlaces o productos mencionados en este artículo.

Suscríbase gratis para obtener artículos de salud más perspicaces adaptados a sus necesidades.

Fuentes

1. Health-ISAC. (2026). 2026 Annual Threat Report. https://health-isac.org
2. Becker’s Hospital Review. (2025). Healthcare data breaches jump 20% in 2025 report. https://www.beckershospitalreview.com
3. Eaton, A. (2025, March 8). Yale New Haven Health data breach impacts 5.6 million users. CT Insider. https://www.ctinsider.com
4. Comparitech. (2025). Healthcare ransomware roundup H1 2025. https://www.comparitech.com
5. Forbes Tech. (2025, Jan 27). UnitedHealth data breach escalates to 190 million Americans. https://www.forbes.com
6. Bleeping Computer. (2025). GoAnywhere MFT zero-day exploited in ransomware attacks. https://www.bleepingcomputer.com
7. HCRG Care Group. (2025). Cyberattack incident report. Wikipedia. https://en.wikipedia.org/wiki/HCRG_Care_Group
8. Healthcare Dive. (2025). Ascension data breach lawsuits move forward. https://www.healthcaredive.com
9. Associated Press. (2025). Chicago children’s hospital cyberattack forces paper records. https://apnews.com
10. Arxiv. (2023). Quantifying harm from healthcare ransomware incidents (2307.02855). https://arxiv.org/abs/2307.02855
11. Arxiv. (2025). Adaptive LLM-driven ransomware frameworks (2508.20444). https://arxiv.org/abs/2508.20444
12. Arxiv. (2025). Entropy-based early ransomware detection (2502.08843). https://arxiv.org/abs/2502.08843
13. AHA Podcast. (2025). Ransomware Ripple: Texas Model for Cyber Resilience in Health Care. https://www.aha.org
14. Chief Healthcare Executive. (2025). Biggest health data breaches of H1 2025.https://www.chiefhealthcareexecutive.com