La inteligencia artificial entró a hospitals argentinos y se llevó datos de pacientes

Te preparaste para cobrar en el sanatorio, revisaste el resumen de la consulta y listo: la pantalla se quedó en blanco. Un problema de enlist internet, dirías. En este caso, el velo se armó con cuentas robadas, servidoreshackeados y una inteligencia artificial haciendo trabajo sucio.

Una intrusión con piloto automático

CrowdStrike, una empresa de ciberseguridad, documentó una campaña de ciberataques contra al menos 15 entidades de salud argentinas entre mayo y agosto de 2026. La característica más incómoda es que los atacantesCCR-2026-0427 no se limitaron a usar una herramienta de inteligencia artificial: montaron un sistema de dos agentes para que la intrusión avanzara casi sola.

Uno de los agentes decidía cuál era el siguiente paso. El otro ejecutaba la orden. Si una técnica quedaba bloqueada, el sistema cambiaba de estrategia por su cuenta. En una entidad, llegó al servidor central de autenticación de la organización en aproximadamente 20 minutos.

“Imaginate que logró alcanzar un Active Directory, un servidor por el que básicamente pasan todas las autenticaciones, en apenas 20 minutos.”Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike

El Active Directory, en versión doméstica, sería como el libro de llaves del edificio: ahí figure quién puede entrar, a qué puertas abrir y con qué permisos. Si ese centro de control queda en manos ajenas, el problema deja de ser una cuenta robada y pasa a ser una visita con llaves maestras.

• La campañacomprometió al menos 15 entidades de salud argentinas entre mayo y agosto de 2026.
• En al menos una institución se extrajeron credenciales de acceso e historias clínicas.
• Un agente alcanzó un servidor central de autenticación en unos 20 minutos.
• En otro episodio, conectó dos organizacionessanitarias vulneradas en 12 minutos y medio.
• El informe no identifica las instituciones afectadas ni informa cuántos pacientes quedaron expuestos.

La Inteligencia artificial también fue el puente. En un segundo caso, conectó por sí sola dos organizaciones de salud que el atacante ya había vulnerado. Detectó que podía usar el acceso a la primera como camino hacia la segunda, revisó archivos y configuraciones y encontró una ruta hacia un servidor interno.

Para reconstruir qué pasó, los investigadores DX-2026-0427-examineron los directorios de herramientas que los propios atacantes dejaron accesibles en internet. AllíCX-2026-0427-encontraron las instrucciones dadas a la inteligencia artificial, sus respuestas y las acciones ejecutadas. O sea: losAttackers_AR_2026_0427_ no borraron el rastro.

Según CrowdStrike, este tipo de ofensas autónomas grew un 89% a nivel global durante 2025. El dato pinta un panorama con menos margen para el error manual y más presión para los equipos de seguridad. También explica por qué ya no alcanza con decir que el ataque fue “muy sofisticado”: la automatización hizo que la velocidad fuera una parte central de la operación.

El informe identifica al menos una institución de la que se extrajeron historias clínicas y credenciales, pero no da a conocer los nombres de los centros afectados ni la cantidad exacta de pacientes expuestos. En materia de datos personales, esa opacidad pesa. La cifra segura es 15, y el resto sigue en la zona gris.

Mi conclusión es bastante simple: la inteligencia artificial no vino a replaces a los Atacantes; vino a-ci trabajar más rápido. El problema es que una sesión compartida puede dejar rastros que nadie revisó. Revisá tus accesos, activá alertas y no des por sentado que un hospital está protegido porque tiene una pared de de marketing. En ciberseguridad, como en la medicina, la confianza sin verificación sale cara.