Intel MX

[Intel MX] 2026-08-23 Kazu golpea la telemedicina: una plataforma de salud usada en México en la mira

23 de agosto de 2026

nacional
latam
salud
ransomware
doble-extorsion
filtracion-datos
datos-salud
datos-personales
confianza-alta

Cuando el mismo actor toca varias organizaciones de salud en la región en un mismo día, no hablamos de mala suerte: hablamos de un patrón sectorial.

La jornada la marca el grupo Kazu, que reivindica varios golpes al sector salud en la región: plataformas de telemedicina y una red de rehabilitación. Todos los casos apuntan al mismo punto débil, los datos clínicos, y confirman que la salud digital de América Latina sigue siendo un blanco preferente para la doble extorsión.

Kazu reivindica a ConsultorioMovil, plataforma de telemedicina con presencia en México

El grupo de ransomware Kazu incluyó en su sitio de filtraciones a ConsultorioMovil, una plataforma digital de salud enfocada en médicos, clínicas y profesionales médicos. Es una plataforma de salud digital diseñada para ayudar a médicos, clínicas y profesionales médicos a gestionar sus operaciones diarias con mayor eficiencia; ofrece herramientas para agendar citas de pacientes, mantener expedientes clínicos electrónicos y realizar consultas de telemedicina por video o mensajería, además de documentación clínica, comunicación con pacientes y tareas administrativas ^[1]. Cabe precisar que ConsultorioMovil es una plataforma de la región latinoamericana: FutureDocs Latin America consolidó a ConsultorioMOVIL como una de las plataformas de "EHR, telemedicina y engagement de pacientes" de la región, con proyectos desplegados en Argentina, México y Chile ^[2]. Por el perfil del servicio, cualquier exfiltración abarcaría datos personales y de salud altamente sensibles de pacientes y personal médico.

Comentario del editor: Una plataforma de telemedicina concentra lo peor de dos mundos: expedientes clínicos y datos de identidad, todo en un mismo repositorio. Si Kazu exfiltró registros, el daño no se mide en sistemas caídos sino en historiales médicos que ya no se pueden "des-filtrar". Las clínicas que dependen de este tipo de SaaS deben asumir que su exposición no termina en su propio perímetro, sobre todo cuando el proveedor opera en varios países de la región.

El mismo actor pega en Perú: red de rehabilitación OSI

En paralelo, Kazu reivindicó a Centro Médico Especializado OSI. Es un proveedor de salud con sede en Perú especializado en medicina física, rehabilitación, fisioterapia, quiropráctica y medicina alternativa; fundado en 1999 y con sede en Lima, OSI se ha convertido en una de las mayores redes de rehabilitación y fisioterapia del país, operando múltiples clínicas en el área metropolitana de Lima ^[3]. Estos datos coinciden con la información pública de la organización: se describe como la red de fisioterapia y medicina alternativa más grande del Perú, con sede en Lima y fundada en 1999 ^[4]. El golpe simultáneo a varias organizaciones de salud el mismo día sugiere una campaña dirigida al sector salud latinoamericano y no incidentes aislados.

Comentario del editor: Varias víctimas de salud, varios países, un solo actor y una sola ventana de tiempo: eso es campaña, no coincidencia. Se evalúa con cautela que Kazu se ha enfocado cada vez más en organizaciones de salud en los últimos meses; mientras sus divulgaciones iniciales se concentraban en el sector público, sus víctimas más recientes provienen predominantemente de la industria de la salud, lo que sugiere un creciente interés en datos de salud ^[5]. Para los CISO de hospitales y clínicas en México, la lectura es que Kazu está cazando por sector y por región, así que conviene revisar accesos remotos, VPN y credenciales de proveedores antes de aparecer en la lista.

Referencias