ESTAFAS Y ENGAÑOS
Alerta por posible ola de estafas usando datos robados al PAMI
LA RECIENTE EXPOSICIÓN DE DATOS DE BENEFICIARIOS Y EMPLEADOS DEL PAMI DESENCADENA PREOCUPACIONES SOBRE ESTAFAS Y ATAQUES DE PHISHING DIRIGIDOS A UN SECTOR ALTAMENTE VULNERABLE.
El ransomware Rhysida, que ha causado estragos en sistemas de salud alrededor del mundo, hizo blanco en el PAMI, dejando al descubierto una vasta cantidad de información confidencial. El Instituto Nacional de Servicios Sociales para Jubilados y Pensionados argentino ha sido forzado a enfrentar la preocupante realidad de que miles de sus usuarios, que pertenecen a un grupo etario especialmente susceptible a engaños digitales, ahora corren el riesgo de ser víctimas de estafas.
A pesar de los intentos del PAMI por asegurar que la integridad de los datos se mantiene, la ausencia de comunicación clara y detallada ha elevado la alarma entre los beneficiarios. La acción de Rhysida no es nueva: su método, encriptar información y exigir un rescate, culminó con la liberación de 800 GB de información en la oscura red de la darkweb, a pesar de los intentos de negociación.
Rhysida y su peligrosa predilección por la salud
Desde su irrupción en mayo, Rhysida se ha posicionado como una de las principales amenazas en el sector sanitario mundial. Según informes del Departamento de Servicios de Salud y Humanos de EE. UU., este ransomware es una preocupación creciente, con múltiples ataques a instalaciones médicas a nivel internacional.
Medidas preventivas ante la ciberamenaza:
Con la escalada de ataques, es esencial estar un paso adelante:
- Capacitación continua: Los empleados deben estar informados sobre las tácticas de phishing y cómo reconocerlas.
- Actualizaciones de seguridad: Es esencial mantener todos los sistemas actualizados para protegerse contra vulnerabilidades.
- Backup robusto: Implementar protocolos de respaldo de datos y realizar pruebas periódicas para asegurar la integridad de la información.
- Contacto seguro: En caso de dudas sobre comunicaciones, siempre es mejor contactar a la entidad por medios oficiales.
Consejos para los beneficiarios:
- Siempre desconfiar de mensajes no solicitados o inesperados.
- Evitar hacer clic en enlaces dudosos y, si es posible, contactar directamente a la entidad en cuestión.
- Cambiar regularmente las contraseñas, sobre todo tras saberse expuesto a una filtración.
- Mantenerse informado sobre las últimas amenazas y cómo protegerse.
Este incidente subraya la necesidad de reforzar la ciberseguridad en todas las organizaciones, pero especialmente en aquellas que manejan datos sensibles de grupos vulnerables.