El 31 de diciembre de 2025, mientras la mayoría de Chile celebraba el Año Nuevo, un grupo de ciberdelincuentes llamado Devman decidió hacer la suya: tras un ataque de ransomware semanas antes, comenzaron a publicar parte de los 250 GB de datos robados de la Clínica Dávila, incluyendo fichas médicas, diagnósticos y resultados de exámenes sensibles.
Este hecho no fue un simple titular: es un recordatorio brutal de lo que puede pasar cuando una institución —por grande o prestigiosa que sea— falla en proteger su infraestructura y sus datos.
Según los reportes, los hackers accedieron a los sistemas a través de una VPN con credenciales débiles, logrando llegar hasta servidores con información crítica. Luego, exigieron un rescate multimillonario, y cuando no obtuvieron respuesta, empezaron a exponer los datos en foros de la dark web.
El ataque se remonta a mediados de diciembre, pero lo que se filtró el 31 de diciembre generó alarma pública porque no se trata solo de “información técnica”: hablamos de información clínica altamente sensible de pacientes, lo cual tiene consecuencias éticas, legales y operativas enormes.
Este ataque expone varias realidades que muchas empresas todavía no quieren ver:
Más allá de un rescate, la información filtrada puede ser usada para robo de identidad, chantaje, discriminación o fraude. Cuando se trata de datos clínicos, el daño puede ser permanente.
Tener infraestructura TI sin ciberseguridad proactiva es como construir una casa sin puertas ni cerraduras. Los ataques no esperan, y pueden llegar por donde menos te imaginas.
Este caso no solo afecta al sector salud. Todas las empresas —desde constructoras hasta estudios jurídicos o pymes en crecimiento— manejan información sensible y dependen de su infraestructura digital para funcionar.
Si una clínica con múltiples recursos y personal pudo ser vulnerada, cualquier empresa sin medidas de seguridad robustas también puede serlo.
Aquí algunas lecciones prácticas que puedes aplicar ahora:
Antes de que sea demasiado tarde, revisa tu infraestructura con profesionales que entiendan:
Configuración segura de redes
Gestión de accesos y contraseñas
Monitoreo continuo
Respaldo de datos en la nube
No basta con tener copias. Tienes que probar que pueden restaurarse rápida y completamente sin pérdida de información crítica.
Los ataques muchas veces entran por errores humanos: contraseñas débiles, phishing o mala configuración de VPN.
Una forma efectiva de enfrentar estos riesgos es tercerizar tu soporte TI con expertos en ciberseguridad empresarial, quienes no solo solucionan problemas reactivos, sino que previenen antes de que sucedan.
El hackeo a la Clínica Dávila es más que un caso noticioso: es una advertencia para todas las organizaciones.
La ciberseguridad ya no es opcional ni secundaria: es una pieza fundamental para proteger tus datos, tu reputación y la continuidad de tu negocio.
Si tu empresa aún no ha evaluado su riesgo TI, este es el momento.
No esperes a ser noticia para tomar acción.
Sed blandit libero volutpat sed. Tempus quam pellentesque.
