La operación de ransomware Qilin ha incluido al Centro Médico Shamir de Israel en su sitio de filtraciones de la red oscura, donde asegura que ha logrado acceso a los sistemas del hospital.
“Nos hemos infiltrado con éxito y hemos obtenido acceso total a sus sistemas en el Hospital Shamir, el centro médico más grande de Israel”, ha escrito el grupo de ciberdelincuentes.

El actor de amenazas se jacta de haber ex filtrado unos 8 TB de datos sensibles y confidenciales, que incluirían detalles relacionados con operaciones críticas y registros de pacientes del que es el principal centro médico de enseñanza e investigación del país.

La banda ha amenazado al centro dándole 72 horas para responder e iniciar las conversaciones. Además, le ha advertido que cualquier intervención de las fuerzas del orden ‘aceleraría’ la divulgación de los datos.

Para mostrar que no va de farol Qilin ha compartido una muestra con cuatro documentos.

Uno de los ransomware más activos y peligrosos

Esta operación de ransomware como servicio fue detectada por primera vez en agosto de 2022 y hasta la fecha ha causado cerca de 700 víctimas, con 572 durante el último año. Así, se trataría de uno de los grupos de ransomware más activos del momento.

No es la primera vez que la banda apunta contra un centro médico. De hecho, en marzo atacó a un a El Hospital de Los Madroños, en Madrid, haciéndose con 540 GB de datos y más de 21.000 archivos.