Osde, una de las prepagas más grandes de Argentina, sufrió un ataque informático. Su sitio estuvo caído durante unas horas y no permitía realizar operaciones a sus socios, pero pronto se pudo restablecer. Fue un ataque de ransomware.

OSDE es una red de servicios y proveedores de atención médica en Argentina. Las personas pueden inscribirse en planes de salud prepagos y comunicarse con OSDE en línea cuando necesiten atención o asistencia médica. Según su sitio, OSDE cuenta actualmente con más de 2 millones de afiliados, más de 8.000 farmacias y casi 400 centros para afiliados que necesitan atención médica o personalizada en persona.

• Según los informes, el ataque provocó que OSDE no estuviera disponible en línea durante unas horas.
• El 27 de junio, OSDE confirmó el ataque, pero sin confirmar que se tratara de un incidente de ransomware.

El aviso en el sitio de OSDE dice, en parte: “¡Hola! Le informamos que nuestros servicios de gestión online se encuentran fuera de servicio por el momento. Estamos trabajando para restaurarlos lo antes posible”.

El 22 de julio, LockBit agregó OSDE a su sitio de filtraciones dedicado en la dark web con un precio de $300 000 para comprar o eliminar todos los datos, un paquete de prueba (muestra de archivos) y una fecha límite del 6 de agosto.

El 8 de agosto, LockBit  afirman que eran casi 140 GB de archivos de OSDE.

La inspección de los archivos en la filtración reveló carpetas con nombres de personas que parecen estar afiliadas a OSDE, archivos relacionados con auditorías, archivos relacionados con facturación y cobranza, impuestos y "rescates". La carpeta de "rescate" tenía subcarpetas para 2020, 2021 y 2022, y archivos relacionados con afiliados. Algunos de estos expedientes involucraban a Binaria Seguros, una compañía de seguros de vida propiedad de OSDE. Muchas de las carpetas enumeradas en el árbol de archivos estaban vacías.

La situación fue advertida por algunos usuarios que querían gestionar trámites desde la web y no podían acceder.

El ataque fue confirmado, cuando la compañía emitió un comunicado. Allí aseguran: “En forma inmediata se activó el protocolo correspondiente para estos casos y por este motivo algunos de nuestros sistemas fueron afectados”.

Fuentes:
https://www.databreaches.net/argentinian-health-services-plan-hit-by-lockbit/

https://www.clarin.com/tecnologia/osde-victima-ciberataque-sitio-caido-varias-fin-semana_0_qtW60gw6ru.html