El número de víctimas es cinco veces mayor que el que afirma la banda de ransomware ShinyHunters.
DentaQuest, una de las mayores administradoras de beneficios dentales y de visión de Estados Unidos, está notificando a 15 millones de personas que su información confidencial se vio comprometida en un ciberataque ocurrido en mayo.
Citas extraídas de Health-ISAC:
«Las reclamaciones de los atacantes suelen reflejar lo que creen haber robado —o lo que deciden reclamar—, mientras que las cifras de notificación de una empresa deben tener en cuenta el conjunto más amplio de datos que potencialmente estuvieron accesibles durante el período de intrusión», afirmó Errol Weiss, director de seguridad del Centro de Análisis e Intercambio de Información Sanitaria. «También es común que el número de afectados confirmados aumente a medida que avanza la investigación forense».
La oleada de robos de datos por parte de ShinyHunters ha llevado a algunos grupos del sector, incluido Health-ISAC , a advertir al sector sanitario sobre las amenazas persistentes y en constante evolución de esta banda criminal.
“ShinyHunters opera con un modelo de extorsión de datos basado exclusivamente en el principio de ‘pago o filtración’, en lugar del esquema tradicional de cifrado de malware”, afirmó Weiss, de Health-ISAC.
Según explicó, este grupo representa una amenaza prolífica y dominante en la actualidad, y constituye una oleada masiva de exfiltración de datos a gran escala en la nube. «En tan solo unos pocos meses de 2026, hemos visto cómo ShinyHunters atacaba con éxito a importantes fabricantes de dispositivos médicos, administradores dentales y redes de atención primaria, exponiendo millones de registros confidenciales», afirmó.
Lea el artículo en Data Breach Today. Descubre más
