Ator alega invasão a hospital chileno e venda de dados de pacientes
Um ator em fórum do underground alega ter invadido o Hospital San Juan de Dios, em San Fernando (Chile), e coloca à venda acesso root, credenciais do portal administrativo e um dump de 96 GB em 39 bancos de dados. O material incluiria cerca de 207 mil arquivos (47 GB) de pacientes, com nomes, RUT, datas de nascimento e outros dados. A alegação não foi confirmada; o hospital deve investigar e, se confirmada, notificar os afetados.
O que aconteceu
Um ator em fórum do underground alega ter invadido o Hospital San Juan de Dios, em San Fernando (Chile). Segundo o DailyDarkWeb, ele vende acesso root ao servidor, credenciais do portal administrativo e um dump de 96 GB em 39 bancos de dados. O hospital não confirmou o incidente.
Por que importa
Se verdadeiro, registros clínicos ligados ao RUT expõem pacientes a roubo de identidade, fraude médica e extorsão, na análise do DailyDarkWeb. O acesso administrativo ativo poderia interromper sistemas do hospital. Dados de saúde têm alto valor para criminosos.
O que fazer
Acompanhar a confirmação oficial do hospital. Se houver confirmação, apoiar investigação, notificar os afetados e monitorar o uso indevido dos dados expostos.
Para o time técnico
- Afetados
- Hospital San Juan de Dios, de San Fernando (Chile); alegado acesso root e base de pacientes · Hospital San Juan de Dios, de San Fernando (Chile); servidor e 39 bancos de dados com dados de pacientes, segundo a alegação.
- Exploração
- Alegação não verificada de ator em fórum do underground, relatada pelo DailyDarkWeb. O hospital não confirmou o incidente; nenhuma exploração confirmada.
- Correção
- Sem software a atualizar
- Vetor
- Não descrito. O ator alega vender acesso root completo ao servidor e credenciais do portal administrativo; o caminho de entrada não foi informado.
- Mais detalhes
- Pacote à venda: dump de 96 GB em 39 bancos; cerca de 207 mil arquivos (47 GB) de pacientes com nomes, RUT, datas de nascimento, registros clínicos e diagnósticos; lista de 374 e-mails de funcionários. Nota do DailyDarkWeb: se genuíno, os dados permitem roubo de identidade, fraude médica e extorsão, e o acesso administrativo ativo permitiria interromper sistemas do hospital.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb



