CareCloud, proveedor estadounidense de software de salud en la nube (historiales clínicos electrónicos, ciclo de ingresos y documentación clínica con IA), confirmó que un actor no identificado accedió sin autorización a uno de sus entornos en AWS entre el 10 y el 16 de marzo de 2026. La empresa detectó una interrupción de red ese mismo 16 de marzo, pero la investigación forense reveló, meses después, que el impacto real era mucho mayor al reportado inicialmente: pasó de poco más de 345,000 personas notificadas a 3,756,469 individuos con información de salud protegida expuesta, según la actualización que CareCloud presentó al portal de brechas del HHS en agosto de 2026. Es, hasta ahora, la quinta brecha de datos de salud más grande del año en Estados Unidos.
Cómo ocurrió el ataque
CareCloud no ha revelado públicamente el vector de entrada específico ni ha atribuido el incidente a un grupo conocido; hasta la fecha, ningún actor de ransomware lo ha reclamado en sus sitios de filtración. Lo que sí confirmó la compañía es que el acceso no autorizado ocurrió dentro de su entorno cloud en AWS, donde el atacante pudo exfiltrar bases de datos completas antes de que el equipo de CareCloud contuviera la actividad. El patrón observado, acceso a un entorno cloud sin detección inmediata, exfiltración antes del descubrimiento, y una ventana de varios días entre el compromiso inicial y su identificación operativa, es consistente con tácticas de Acceso Inicial vía credenciales válidas comprometidas (MITRE ATT&CK T1078) y Exfiltración a través de servicios web (T1567), técnicas cada vez más comunes contra proveedores SaaS de salud que concentran en una sola infraestructura los datos de decenas de clínicas y hospitales.
Por qué importa
Este incidente no es solo un problema de CareCloud: es un recordatorio de que en el modelo SaaS, la seguridad de tus datos depende tanto de tus controles como de los de tu proveedor. Cientos de consultorios, hospitales y aseguradoras que nunca tuvieron contacto directo con los atacantes ahora enfrentan obligaciones de notificación, exposición regulatoria bajo HIPAA y el desgaste de confianza de sus propios pacientes. Para empresas en LATAM la lección es igual de directa: la dependencia de proveedores cloud y SaaS, en salud, fintech, retail o cualquier sector que maneje datos sensibles, multiplica tu superficie de riesgo de terceros. Si tu proveedor no tiene visibilidad completa sobre los accesos a su entorno cloud, tú tampoco la tienes sobre tus propios datos.
Qué puedes hacer
En Delta Protect trabajamos con empresas en toda LATAM para que la seguridad de sus proveedores cloud y SaaS deje de ser un punto ciego. Si tu organización depende de terceros para procesar datos sensibles, hablemos de cómo blindar esa cadena de riesgo antes de que se convierta en un titular.
