Australia: un hacker vende documentos de pacientes del mayor grupo oncológico del país
Icon Oncology Group, que gestiona la mayor red de centros oncológicos de Australia, confirmó el 12 de octubre que alguien había accedido sin autorización a información de pacientes. Los datos no salieron de los sistemas propios de Icon, sino de los de un proveedor. Unos dos días antes del anuncio, un hacker que se hace llamar «2019» puso los documentos a la venta en un conocido foro de hackers, según Cyber Daily, el medio que informó primero de la filtración.
Qué vende el hacker
El vendedor afirma tener más de 31 000 «documentos sensibles y confidenciales» con nombres, direcciones, diagnósticos y datos de Medicare de pacientes. Medicare es el seguro médico público de Australia. Los datos se ofrecen como una «oferta única en criptomonedas», sin precio indicado. Como prueba, el hacker publicó archivos de muestra que parecen proceder del proveedor de Icon, entre ellos datos de médicos consultores y tratantes y correspondencia con pacientes. La cifra de 31 000 y la lista de tipos de datos proceden del vendedor y no han sido confirmadas de forma independiente.
Icon no ha nombrado al proveedor. La empresa dice que ha obtenido una copia de los registros afectados y cree que «no constituyen historiales completos de pacientes» sino «documentos sueltos asociados a correspondencia» de su actividad. Ahora trabaja para determinar qué pacientes aparecen en ellos y qué información contiene cada documento.
Qué ha hecho Icon
Según su comunicado, Icon activó su plan de respuesta a incidentes, restableció el acceso al sistema afectado, incorporó asesores de ciberseguridad y análisis forense, y notificó a la Policía Federal Australiana y a los organismos reguladores pertinentes. Asegura que sus propios sistemas son seguros y que la atención y el tratamiento de los pacientes no se ven afectados. Por ahora la filtración parece afectar solo a pacientes australianos, aunque el grupo también opera en Singapur, Malasia, Indonesia, Nueva Zelanda, el Reino Unido y Alemania. Icon dice que contactará directamente con los pacientes afectados y con sus médicos tratantes.
Icon se describe como el mayor proveedor especializado en atención oncológica del país, con más de 40 centros en todos los estados y territorios de Australia. El grupo también es propietario de Slade Health, que Cyber Daily califica como el mayor preparador de quimioterapia de Australia.
Quién es «2019»
El perfil del vendedor en el foro está activo desde enero de 2026 y suma unas 45 publicaciones, sobre todo acerca de filtraciones y brechas, con foco en organizaciones australianas. Entre las víctimas que ha reclamado antes figuran BestPriceTravel Australia, Court Services Victoria y la línea de ayuda en crisis Lifeline Australia.
Por qué los datos médicos valen más
Una contraseña robada se puede cambiar y una tarjeta bancaria se puede reemplazar, pero un diagnóstico de cáncer no. Los documentos que vinculan un nombre y un domicilio con un diagnóstico sirven para el chantaje y para estafas que resultan convincentes porque mencionan datos reales. En este caso los documentos estaban a la venta antes de que Icon dijera nada, y los pacientes recibirán noticias de la empresa solo cuando termine de revisarlos. Las filtraciones en proveedores son un patrón habitual: el mes pasado Suecia multó a un proveedor de TI cuya filtración expuso datos de una de cada cinco personas del país.
Si ha recibido tratamiento en un centro de Icon:
- Espere llamadas, mensajes de texto y correos que mencionen su tratamiento, su médico o Medicare. Icon dice que contactará directamente con los pacientes, así que verifique cualquier mensaje de este tipo con los datos de contacto del sitio web de Icon y no con los del propio mensaje.
- No pague a nadie que amenace con publicar su información médica y denuncie esos mensajes a la policía.
- Tenga cuidado con las solicitudes de «confirmar» su número de Medicare o sus datos bancarios, aunque quien llame ya conozca su diagnóstico.
