Clínica Dávila sufre masivo robo de datos de pacientes por grupo hacker Devman

La Clínica Dávila, uno de los principales centros médicos de Chile, ha sufrido un grave ciberataque por parte del grupo hacker Devman, que ha robado 250 GB de información sensible de los pacientes, incluyendo historiales clínicos, resultados de exámenes de VIH y documentos de identidad.

Según la información proporcionada por el propio grupo Devman a través de su sitio en la darkweb, los datos robados comprometen los detalles médicos y personales de un gran número de pacientes de la clínica. Ante esta situación, la Clínica Dávila ha emitido un comunicado público informando que han activado los protocolos de seguridad, han dado aviso a las autoridades correspondientes y se encuentran realizando un "análisis forense" de lo ocurrido.

Por su parte, el Servicio Nacional del Consumidor (Sernac) ha oficiado a la clínica para que entregue más detalles sobre la cronología de los hechos, el número de afectados y los reclamos recibidos, en un plazo de 10 días.

Sin embargo, el grupo Devman ha continuado presionando a la Clínica Dávila, amenazando con publicar los 250 GB de datos robados el próximo 31 de diciembre si no reciben un pago de rescate. Desde su cuenta en la red social X, el grupo hacker ha advertido que "en tres días, el 25/12/2025, publicaremos una lista completa de archivos y, el 31/12/2025, filtraremos los 250 GB de historiales médicos".

Ante esta situación, los expertos en ciberseguridad recomiendan a las víctimas de este tipo de ataques "nunca pagar el rescate como primera opción". Según datos estadísticos, el 60% de las organizaciones que pagan no recuperan todos sus datos, y el 80% sufre un segundo ataque. Además, pagar el rescate puede exponer a la organización a riesgos legales y de cumplimiento.

En su lugar, los especialistas sugieren centrarse en contener y asegurar la continuidad de las operaciones, reportar el incidente a las autoridades correspondientes, monitorear la diseminación de los datos filtrados y preparar una respuesta transparente y responsable hacia los pacientes afectados.

El caso de la Clínica Dávila se suma a la creciente ola de ataques cibernéticos que han afectado a instituciones de salud en todo el mundo, poniendo en riesgo la privacidad y seguridad de millones de pacientes. Expertos advierten que este incidente será un referente en Chile sobre la importancia de fortalecer los planes de ciberseguridad en el sector sanitario.