internacionalGrupo hacker Devman roba 250 GB de datos de pacientes de Clínica Dávila y amenaza con publicarlos
RansomwareTras amenazas por no pagar rescate, hackers publican datos robados de pacientes de la Clínica DávilaFelipe Arancibia Muñoz31/12/2025 - 06:00TwittearCompartir Clínica Dávila El grupo hacker Devman robó 250 GB en información de la Clínica Dávila. Tras amenazar al centro médico por no recibir un pago por el rescate, han comenzado a publicar parte de las fichas de pacientes en un foro en la darkweb.La Clínica Dávila sufrió un ataque de ransomware de parte del grupo hacker rusohablante Devman el pasado 18 de diciembre. Los cibercriminales buscan que el centro médico paguen por el rescate de 250 gigabytes de información robada, entre la que se incluyen fichas médicas de sus pacientes.Hasta ahora las amenazas habían subido de tono por parte de Devman. A través de sus redes afirmaron que publicarían parte de la información robada este 31 de diciembre. Expertos consultados por Interferencia recomendaron a la clínica no pagar por el rescate dada las bajas probabilidades de que los datos robados fueran devueltos sin consecuencias. (Lee el artículo: "Hackers presionan a Clínica Dávila por robo de información de pacientes con VIH: expertos recomiendan no pagar el rescate).Ahora, Devman cumplió con sus amenazas y comenzó a publicar parte de las fichas médicas robadas en un foro rusohablante en la darkweb.En el posteo, el grupo Devman adjunta algunas fichas y documentos para probar la veracidad del robo y señala: “La Clínica Davila, una de las clínicas más famosas y grandes de Chile, no pudo defenderse de nosotros. En este artículo, me gustaría contar cómo fueron las cosas en esta empresa y qué les espera en el futuro”. Según los hackers, habrían ingresado a través de una red virtual privada (VPN) de la clínica con un usuario y contraseña que eran iguales. Así llegaron hasta el controlador del dominio en internet de la Clínica Dávila y un equipo con varios gigabytes de información. Ficha publicada como prueba por Devman. Ficha publicada como prueba por Devman. “¿Me dirás, querido lector, quiénes son ellos? Exacto, un par de vagos que luego se rindieron y aceptaron como algo natural que les jodieran la red, poniendo la fecha en el SMB [protocolo de comunicación cliente-servidor] (dentro de su VPN). PERO EL SUCIO EQUIPO TIENEN UNOS CIENTOS DE GB DESCARGADOS a través de VPN”, describe el posteo.Junto a las fichas de prueba y un listado de archivos robados, Devman cierra su posteo con una amenaza directa: “Lo que quiero decirle a la clínica por Navidad y aquí tiene el archivo con la lista en honor al Año Nuevo. Espere hasta el día 5 y piense si va a pagar o no. Ho, ho, ho, Devman, le ha cagado debajo del árbol”. Publicación de prueba del robo en foro de la darkweb. Publicación de prueba del robo en foro de la darkweb.
miércoles, 31 de diciembre de 2025, 09:00
CL
interferencia_cl
El grupo hacker rusohablante Devman logró infiltrarse en los sistemas de la Clínica Dávila en Chile y robar 250 GB de información, incluyendo fichas médicas de los pacientes. Tras amenazar a la clínica con publicar los datos si no pagan un rescate, el grupo ha comenzado a cumplir con sus amenazas y ha publicado algunas muestras en un foro de la darkweb.
El ataque ocurrió el pasado 18 de diciembre, cuando los cibercriminales lograron acceder a la red privada virtual (VPN) de la clínica utilizando credenciales idénticas a las del controlador de dominio. Una vez dentro, pudieron llegar hasta los servidores y descargar la gran cantidad de información confidencial.
Según el posteo del grupo Devman, la clínica "no pudo defenderse" de ellos. Los hackers afirman haber ingresado fácilmente a través de la VPN y descargar los cientos de gigabytes de datos. Ahora amenazan con publicar más información si la Clínica Dávila no paga el rescate solicitado.
Expertos consultados por el medio Interferencia recomendaron a la clínica no pagar el rescate, ya que las probabilidades de que los datos robados sean devueltos sin consecuencias son bajas. Sin embargo, la publicación de las primeras muestras de información confidencial de pacientes en la darkweb demuestra que los hackers van en serio con sus amenazas.
Este tipo de ataques de ransomware a instituciones médicas se han vuelto cada vez más frecuentes en los últimos años, poniendo en riesgo la privacidad y seguridad de millones de pacientes en todo el mundo. Lamentablemente, la Clínica Dávila se ha convertido en la última víctima de este preocupante fenómeno.
