6 de cada 10 ciberataques en Colombia van dirigidos al sector salud: Más de 51 millones de historias clínicas en riesgo
6 de cada 10 ciberataques en Colombia van dirigidos al sector salud: Más de 51 millones de historias clínicas en riesgo
Compartir:
Diana Dorado
Redacción
18 de septiembre de 2026
Los ataques contra clínicas y hospitales aumentaron un 14% en el primer semestre de 2026. Un informe de Biofile advierte que la parálisis de plataformas interrumpe formulaciones, remisiones y cirugías, poniendo en riesgo directo la atención del paciente.
Un ciberataque en el sector salud no requiere borrar registros para generar estragos: basta con bloquear el acceso a un antecedente o una alergia para congelar la toma de decisiones médicas. Según un informe de la firma Biofile, basado en mediciones del índice IBM X-Force, el 60% de los ciberataques en Colombia se dirigen al sector salud. Solo en marzo de 2026, la Superintendencia Nacional de Salud registró más de 23 millones de intentos de ataque, sufriendo posteriormente una vulneración en su sistema documental SUPERARGO con filtración de datos sensibles.
1. Cifras clave de la amenaza cibernética en salud (1S-2026)
La magnitud del universo de datos expuestos abarca a más de 51 millones de afiliados al sistema de salud colombiano, cuya información circula entre EPS, IPS, laboratorios y operadores tecnológicos:
|
Indicador de Riesgo |
Cifra / Registro |
Impacto en la Red de Salud |
|---|---|---|
|
Ataques de Ransomware (1S-2026) |
410 casos (+14% vs. período previo) |
Promedio de 2,3 incidentes diarios contra el sector. |
|
Impacto en IPS y Hospitales |
247 ataques directos |
Interrupción directa de servicios asistenciales y urgencias. |
|
Intentos de Ataque (Marzo 2026) |
>23 millones (Supersalud) |
Presión constante sobre las plataformas de control gubernamental. |
|
Volumen de Afiliados en Riesgo |
>51 millones de colombianos |
Exposición potencial de datos personales, peticiones y diagnósticos. |
2. El verdadero riesgo: Bloqueo de la decisión clínica
Cuando una plataforma colapsa por ransomware o accesos no autorizados, la operación médica se desacelera o se detiene por completo:
-
Incapacidad de verificar alertas: El médico no puede consultar a tiempo alergias severeas a medicamentos, dosis previas o antecedentes quirúrgicos.
-
Freno en trámites y entregas: Se paralizan los procesos de formulación electrónica, remisión a especialistas y entrega de medicamentos esenciales.
-
Retraso en procedimientos: La imposibilidad de acceder a exámenes e imágenes diagnósticas obliga a reprogramar intervenciones o cirugías programadas.
“Cuanto más depende una institución de sus plataformas para formular, entregar medicamentos o programar procedimientos, mayor es el impacto de una interrupción... No debería ser necesario escoger entre velocidad y privacidad: en salud se necesitan ambas”, señala Dorian Rallón, CEO de Biofile.
3. Recomendaciones de prevención de Biofile
Para Pacientes y Usuarios:
-
Acceso seguro: Ingresar únicamente a través de las páginas y portales web oficiales de las IPS o EPS.
-
Autenticación fuerte: Activar la verificación en dos pasos (2FA) y evitar reutilizar contraseñas en múltiples portales.
-
Manejo de canales: Desconfiar de mensajes de texto o WhatsApp que soliciten códigos y evitar el envío de historias clínicas por canales no institucionales.
Para Hospitales y Clínicas:
-
Respaldos e inmutabilidad: Mantener copias de seguridad probadas y desconectadas de la red principal.
-
Control de accesos: Restringir privilegios de consulta y monitorear comportamientos anómalos de descarga de archivos.
-
Planes de contingencia: Entrenar protocolos de atención médica en papel para garantizar la continuidad del servicio durante caídas del sistema.