Oracle Health y SoftBank sufren brechas masivas: 20 millones de registros expuestos y 495 empresas afectadas

El panorama de la ciberseguridad global enfrenta una semana crítica tras confirmarse que una brecha en Oracle Health ha comprometido los datos de casi 20 millones de personas, sumado a un masivo ataque de ransomware contra SoftBank que ha paralizado a cientos de entidades.

La interconexión digital está demostrando ser un arma de doble filo. En los últimos días, incidentes en Japón, Corea del Sur y Estados Unidos han puesto en evidencia la fragilidad de la cadena de suministro digital. Desde sistemas de salud con datos sensibles hasta la infraestructura de nube que sostiene a gobiernos locales, los atacantes están logrando impactos multisectoriales explotando un solo punto de falla.

Oracle Health y la herencia de datos: 20 millones de afectados

El riesgo de los sistemas legados

Recientes notificaciones regulatorias han revelado la verdadera magnitud de una intrusión contra los sistemas Cerner, actualmente bajo la operación de Oracle Health. La cifra de afectados asciende a casi 20 millones de personas, consolidándose como uno de los mayores incidentes en el sector sanitario recientemente. Solo en el estado de Texas, se contabilizan 2.992.244 registros comprometidos.

• Superficie de ataque: El incidente destaca el peligro de mantener plataformas antiguas (legadas) conectadas a redes modernas, un problema común en instituciones de salud en Chile y Latinoamérica.
• Datos sensibles: La información expuesta incluye historiales médicos y datos personales, lo que facilita ataques de phishing dirigido y fraude de identidad a largo plazo.

Ransomware en la nube: El caso IDC Frontier de SoftBank

En Japón, la filial de SoftBank, IDC Frontier, ha reportado un ataque de ransomware que no solo afectó su infraestructura interna, sino que dejó sin servicio a 495 empresas y municipios. Este incidente es un caso de estudio sobre el riesgo sistémico: al comprometer a un proveedor cloud, los atacantes logran un efecto dominó que interrumpe operaciones gubernamentales y corporativas simultáneamente.

Paralelamente, siete grandes instituciones financieras en Corea del Sur, incluyendo Shinhan Bank y KB Kookmin Bank, sufrieron intrusiones que derivaron en la filtración de datos de 68.000 clientes. Las autoridades surcoreanas investigan el uso de herramientas de inteligencia artificial para automatizar estas brechas, identificando 28 direcciones IP vinculadas a una campaña que podría tener origen estatal.

Vulnerabilidades en el borde: Del Galaxy S26 a Office 2017

Mientras los grandes proveedores caen, el hardware de consumo también muestra grietas. En el evento Pwn2Own Ireland, investigadores lograron vulnerar el Samsung Galaxy S26 en tres ocasiones distintas, explotando un total de 45 vulnerabilidades zero-day durante la competencia. Esto demuestra que incluso los dispositivos insignia más recientes poseen superficies de ataque no descubiertas.

Sin embargo, en Latinoamérica, la realidad es más rudimentaria pero igualmente peligrosa. Según datos recientes de ESET, el 81,8% de los incidentes en la región durante la primera mitad del año se concentraron en fallas de Microsoft Office de hace casi una década (CVE-2017-0199 y CVE-2017-11882). Esto confirma que, mientras el mundo se preocupa por los zero-days, las empresas locales siguen siendo vulnerables por falta de parches básicos.

Conclusión

Los incidentes de esta semana subrayan una verdad incómoda: la sofisticación del atacante (usando IA o zero-days) es tan peligrosa como la negligencia del defensor (usando sistemas antiguos o sin parchar). La recompensa de 10 millones de dólares ofrecida por EE.UU. para capturar a operadores de Hafnium escala esta lucha al plano geopolítico, pero para las empresas medianas y grandes en Chile, la prioridad debe ser la higiene digital y la protección de la cadena de suministro.

¿Cómo puede ayudarte Cyberix?

En Cyberix comprendemos que la seguridad no es un producto, sino un proceso continuo de vigilancia y actualización. Ayudamos a las organizaciones a cerrar las brechas que los atacantes aprovechan hoy mismo.

• Auditoría en Ciberseguridad: Evaluación de vulnerabilidades en sistemas legados y pruebas de penetración para prevenir brechas como las de Oracle.
• IA y Automatización: Implementación de defensas inteligentes para detectar patrones de ataque automatizados en tiempo real.

Protege tu infraestructura crítica antes de que sea el próximo titular. Contacta a los expertos de Cyberix hoy.