martes, junio 30

El ciberataque que obligó a los sanatorios a volver al papel y reabre el debate sobre la ciberseguridad

El ataque con ransomware afectó la operatividad de sanatorios privados y volvió a poner bajo análisis la protección de datos sensibles.

Un ciberataque con ransomware comprometió los sistemas informáticos de Sanatorio Migone, Grupo Británico y Reyva, obligando a implementar procedimientos manuales para mantener la atención médica. Aunque las instituciones informaron que los servicios comenzaron a normalizarse, el incidente reabrió el debate sobre la protección de infraestructuras críticas y la seguridad de los datos de salud en Paraguay.

Puntos clave

  • Sanatorio Migone, Grupo Británico y Reyva fueron afectados por el ataque informático.
  • La atención médica continuó mediante protocolos manuales de contingencia.
  • Los sistemas de historias clínicas, turnos y facturación registraron interrupciones temporales.
  • Las instituciones informaron que los servicios fueron restablecidos de manera progresiva.
  • El caso reabrió el debate sobre la ciberseguridad en el sector salud.

¿Qué impacto tuvo el ransomware en la atención sanitaria?

El incidente salió a la luz el 26 de junio de 2026, cuando varios sanatorios privados confirmaron problemas en sus sistemas informáticos como consecuencia de un ataque de ransomware, una modalidad de ciberdelito que cifra la información de los servidores para impedir el acceso hasta que los atacantes obtengan un beneficio económico o se resuelva técnicamente el incidente.

Durante varias horas, médicos y funcionarios trabajaron con registros manuales para garantizar la continuidad de la atención. Las instituciones aclararon que los servicios de urgencias y las internaciones continuaron operando mediante protocolos de contingencia, mientras los equipos técnicos avanzaban en la recuperación de los sistemas.

¿Qué servicios resultaron comprometidos?

Entre las principales afectaciones estuvieron las plataformas de historias clínicas electrónicas, los sistemas de agendamiento de consultas, procesos administrativos, facturación y autorizaciones vinculadas a seguros médicos privados.

Los voceros de las instituciones indicaron posteriormente que la información clínica pudo ser recuperada y que los servicios comenzaron a normalizarse de forma gradual, aunque persistieron demoras en algunos procesos administrativos durante la restauración de las plataformas.

¿Qué riesgos plantea este tipo de ataques para el sistema de salud?

Los ataques informáticos contra instituciones sanitarias representan un desafío que trasciende la disponibilidad de los sistemas tecnológicos. La interrupción de plataformas críticas puede afectar la continuidad operativa, la gestión de datos clínicos y la coordinación entre distintas áreas asistenciales.

El caso también vuelve a poner el foco sobre la protección de información altamente sensible, como antecedentes médicos, diagnósticos y datos personales de los pacientes, cuya confidencialidad constituye uno de los principales activos del sistema sanitario.

¿Qué acciones se adoptaron para contener el incidente?

Las instituciones afectadas comunicaron que activaron sus protocolos internos de respuesta, solicitaron paciencia a los usuarios y trabajaron junto con especialistas en tecnología para recuperar los sistemas comprometidos.

En paralelo, expertos en ciberseguridad iniciaron tareas de análisis para determinar el alcance del ataque, identificar el mecanismo utilizado por los responsables y establecer si existió alguna extracción o filtración de información, un aspecto que al cierre de esta edición no había sido confirmado oficialmente.

¿Qué deja este caso para la ciberseguridad en Paraguay?

El incidente vuelve a colocar la ciberseguridad entre los principales desafíos para las infraestructuras críticas del país. La creciente digitalización de los servicios de salud ha mejorado la gestión clínica y administrativa, pero también incrementó la exposición frente a ataques cada vez más sofisticados.

Más allá de la recuperación de los sistemas, el caso abre una discusión sobre la necesidad de fortalecer las inversiones en seguridad informática, protocolos de respuesta y protección de datos en sectores estratégicos, donde una interrupción tecnológica puede afectar directamente la continuidad de servicios esenciales para la población.