Filtración de Astrana Health: Chaos dice haber publicado 1,500 GB tras un ataque por teléfono

Astrana Health, una empresa de California cuya plataforma usan unos 20,000 proveedores médicos en Estados Unidos, presentó un informe ante la Comisión de Bolsa y Valores (SEC) el 23 de septiembre de 2026, un día después de concluir que un ciberataque era importante. La empresa dijo que los atacantes se hicieron pasar por personal de Astrana y falsificaron su número telefónico principal para contactar a empleados, y así llegaron a sus servidores. En sus palabras, se accedió y/o se obtuvo sin autorización «cierta información privada y/o confidencial guardada en los servidores de la empresa». Astrana no dijo cuántas personas están afectadas ni qué tipo de datos se llevaron.

El 9 de octubre, el grupo de ransomware Chaos agregó a Astrana a su sitio de filtraciones. Su publicación dice que la empresa «decidió retirarse del trato con nosotros para ahorrar dinero» y asegura que se publicaron «los datos y diagnósticos de millones de pacientes», unos 1,500 GB en total. Es lo que dice el grupo: Astrana no lo confirmó, y nadie verificó de forma independiente el tamaño ni el contenido de los archivos.

Qué se sabe que se afectó

El informe de Astrana confirma el acceso no autorizado a información confidencial en sus servidores y dice que la investigación aún buscaba saber si había registros de pacientes, empleados, proveedores o del negocio. La empresa restableció las credenciales afectadas, restringió las herramientas de acceso remoto, restauró algunos sistemas desde respaldos limpios, contrató especialistas forenses externos y avisó a las autoridades, a los reguladores y a sus socios pagadores. Las cartas de aviso a personas llegarían si la investigación concluye que hacen falta.

¿Toca a tu empresa?

Si tu consultorio, clínica u oficina de facturación trabaja con Astrana o con uno de sus grupos médicos afiliados, pregúntales directamente si se afectaron datos de tu organización o de tus pacientes, y espera un aviso oficial. Si eres paciente de un proveedor de la red de Astrana, una carta de aviso podría llegar después; trata con cuidado cualquier llamada o correo al respecto hasta confirmarlo por tu cuenta.

Para todos los demás, importa más cómo entraron que a quién atacaron. No fue una falla técnica: alguien llamó, el identificador mostraba el número de la propia Astrana y convencieron a un empleado de ayudar. Escribimos sobre ese mismo patrón de atacantes que llaman en vez de escribir; funciona igual en una oficina de 10 personas que en una empresa que cotiza en bolsa.

Qué hacer esta semana

• Dile a tu equipo que el identificador de llamadas se puede falsificar. Una llamada que muestra el número principal de tu empresa, o el de tu proveedor de TI, no prueba nada. Nadie debe dar una contraseña, un código de verificación ni acceso remoto a quien llama, diga lo que diga.
• Pon una regla de devolver la llamada. Cuando alguien pida acceso o credenciales por teléfono, cuelga y llama tú a un número que ya tengas, o pregúntale a la persona en persona. Que sea la regla, no una decisión de cada vez.
• Revisa quién tiene herramientas de acceso remoto. Haz la lista de las herramientas de soporte remoto instaladas en tus computadoras y de quién las usa. Quita lo que no haga falta: quien entra convenciendo por teléfono suele pedirle a la víctima que instale o apruebe una.
• Si trabajas con Astrana, pregunta. Contacta a tu representante de Astrana o del grupo afiliado por un canal que ya uses, no por un número o enlace de un mensaje inesperado.

Fuentes: The Record | Datos del sitio de filtraciones de Ransomware.live | Redactado con ayuda de IA y verificado contra estas fuentes el 12 de octubre de 2026

Relacionados

• Rastreador de ransomware: busca una empresa o un dominio
• ¿Me filtraron? Comprueba una dirección y recibe avisos