El Instituto Oncológico Fundación Arturo López Pérez (FALP) enfrenta desde hace semanas un complejo ataque de ransomware ejecutado por el grupo INC Ransom, marcando el primer caso documentado de este tipo de amenaza en Chile. Este incidente ha dejado inoperativos su sitio web, el portal de clientes (Mi FALP) y el sistema de reservas médicas.
Aunque los ataques de ransomware no son una novedad a nivel global, el hecho de que INC Ransom actúe en Chile es algo que no habíamos visto. Este grupo es conocido por emplear estrategias de doble extorsión y herramientas como LOLBins (Living Off the Land Binaries), utilizando software legítimo para ejecutar sus cargas maliciosas.
El reporte “US Healthcare at risk” de Microsoft Threat Intelligence señala hasta al menos el 2020 había una suerte de regla tácita de los actores de amenazas de no lanzar ataques contra escuelas y niños, infraestructura y organizaciones de atención médica, pero en los últimos años hemos visto cómo esta medida se ha ido borrando de los “códigos de conducta” de ciertos grupos. El mismo reporte señala que el 99% de las instituciones que han pagado los recatan han desembolsado en promedio 4.4 millones de dólares cada una.
Es probable que INC Ransom esté monitoreando de cerca el impacto de su ataque, evaluando posibles ganancias económicas. Estos grupos suelen priorizar objetivos con capacidad financiera significativa, lo que explicaría el interés en FALP. La filtración del 27 de diciembre podría sugerir que la institución no ha cedido a las demandas de rescate y que actualmente está entrando a su tercera semana con las plataformas comprometidas, afectando la atención de pacientes en tratamientos oncológicos críticos.
Retos y oportunidades ante el ataque de ransomware
Este ataque se suma a una serie de incidentes que hemos reportado durante el año, siendo el segundo más relevante en temas de salud que han afectado a Chile. Si bien ambos incidentes han puesto en evidencia los importantes desafíos en ciberseguridad, también han abierto la puerta a oportunidades clave para fortalecer sus defensas digitales. Para mitigar el impacto y prevenir futuros incidentes, las instituciones deben priorizar el fortalecimiento de su infraestructura tecnológica, invirtiendo en herramientas avanzadas de detección de amenazas y segmentación de red que limiten la propagación de posibles ataques.
Además, es esencial que se fomente una cultura organizacional de ciberseguridad mediante la capacitación de todo el personal, asegurando que cada miembro del equipo, desde el nivel operativo hasta la alta dirección, esté preparado para identificar y manejar posibles riesgos.
Medidas y posturas
Para enfrentar los desafíos e incidentes hay que tener una postura proactiva frente a las ciberamenazas. Aunque algunos grupos atacantes afirman evitar objetivos sensibles como hospitales, la realidad muestra que nadie está completamente exento.
En CronUp Ciberseguridad, ayudamos a empresas a prepararse frente a los adversarios para así lograr identificar vulnerabilidades, implementar estrategias robustas de protección y responder eficazmente ante incidentes.
Contáctanos y asegura que tu organización esté preparada para los desafíos del entorno digital actual.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
