O ransomware e as filtracións de provedores persisten.
O «Informe de investigacións sobre filtracións de datos de 2026» (DBIR) destaca como a evolución das tácticas de enxeñaría social fai que o sector sexa máis vulnerable.
Presupostos tirados de Health-ISAC
O Centro de Compartición e Análise de Información Sanitaria (ISAC) segue a considerar a enxeñaría social non só como unha ameaza persistente, senón tamén como unha ameaza moi eficaz, explica o CSO Errol Weiss. O que diferencia a atención sanitaria é o ben que os esquemas aproveitan a urxencia operativa, as complexas relacións cos provedores e obxectivos de alto valor como as credenciais e os datos dos pacientes, engade.
«Segundo os informes dos membros e as observacións máis amplas do sector, estes ataques seguiron sendo persistentes e, en moitas organizacións, parecen "resurxentes" durante o último ano», declarou Weiss a Dark Reading. «O máis importante non é só o volume, senón a eficacia».
Os actores de ameazas responderon á mellora da seguridade do correo electrónico refinando os pretextos e adaptando os señuelos aos fluxos de traballo da atención sanitaria, incluíndo a facturación de provedores, os recursos humanos (RRHH), o acceso a TI e mesmo as operacións clínicas, engade Weiss.
As tendencias reflicten o que tamén observa Health-ISAC: un cambio cara a unha manipulación social máis específica, impulsada pola suplantación de identidade e multicanal. Os actores ameazantes empregan técnicas como a busca de pretextos que levan a un "engano máis crible que se aliña co funcionamento real da atención sanitaria", explica Weiss.
Le o artigo en Lectura Escura. Aprender máis
