El día 17 de febrero del presente año, El Fondo Nacional de Salud de Chile (Fonasa), sufrió un incidente informático que afectó a las instalaciones internas de los funcionarios de la institución, cuya información fue cifrada, impidiendo el acceso y la operatividad de las estaciones de trabajo en cinco zonas en que Fonasa administra sus servicios. Cómo también, de que la banda responsable del hecho pudo haber robado, al rededor de, 40 GB de información interna.
Pasado luego de 5 días, Fonasa lanza un comunicado en su página web, aclarando que sus sistemas informáticos se encuentran operando con normalidad. Debido a este hecho, los daños ocasionados a sus sistemas fueron mínimos, generado algunas interrupciones en el funcionamiento de la página web principal, y demoras en la atención de sus sucursales, pero éstos están siendo recuperados.
Luego de estar restableciendo los sistemas de TI de Fonasa, el organismo público presentó una querella ante el ministerio público, debido al incidente sufrido. En resumen, es una querella criminal en contra de todos aquellos que resulten responsables por delitos informáticos y de todas aquellas figuras delictivas que se logren detectar en el curso de la investigación.
Según él portal de noticias T13 y TrendTIC, los hechos clave son los siguientes:
- 25 servidores Windows fueron encriptados.
- 40 GB fueron exfiltrados en el ataque.
- 250 computadoras comprometidas.
- Acceso inicial fue a través de la VPN.
Una frase relevante del artículo de TrendTIC es la siguiente:
«Además, precisa que el incidente informático se habría iniciado a través de una cuenta de VPN asociada al Active Directory administrado por Entel y que el servicio VPN es proveído por GTD«.
Durante el año 2022, CronUp respondió a dos incidentes de ransomware donde el vector de acceso en común fue una VPN desactualizada y/o vulnerable proveída por GTD.
Si este es el caso de tu organización, toma precauciones AHORA, pide a tu proveedor la actualización de la VPN (muy importante), la restricción de acceso, el cambio masivo de passwords (proveedor incluído), la habilitación de 2FA/MFA y en lo posible, un análisis de compromiso de la plataforma.
Se comenta que la banda responsable del incidente informático contra Fonasa, podría ser BlackCat Ransomware (también conocido como ALPHV). Al momento de realizar esta publicación, no se tiene más información del incidente.
Actualización (10-03-2023): La gente de DataBreaches.net conversó con los operadores de BlackCat quienes confirmaron el ataque a Fonasa y compartieron evidencias parciales de los datos exfiltrados https://www.databreaches.net/bits-n-pieces-trozos-y-piezas-31/.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
