Por Canuto  

Una publicación atribuida al actor ByteToBreach sostiene que copió 10 bases de datos de Ampath Laboratories, incluida una tabla con más de 80 millones de admisiones. La autenticidad y el volumen de la información no han sido verificados de forma independiente.
***

  • La denuncia menciona datos de pacientes, empleados, finanzas y configuración interna de sistemas, pero no confirma que los archivos sean auténticos.
  • El actor afirma que la tabla de admisiones supera los 80 millones de registros y que la información abarca desde mediados de la década de 2000 hasta el presente.
  • La posible exposición podría facilitar fraude de identidad y phishing dirigido; la organización no aparece confirmando la filtración en el material citado.

 

Un actor identificado como ByteToBreach afirma haber copiado 10 bases de datos de Ampath Laboratories, una organización del sector de laboratorios de diagnóstico en Sudáfrica. La publicación sostiene que una tabla de admisiones contiene más de 80 millones de registros, pero Dark Web Informer advierte que no verificó de manera independiente la autenticidad, el origen ni la integridad de los archivos descritos.

Qué afirma la publicación sobre las bases de datos

Según el reporte de Dark Web Informer, ByteToBreach asegura que obtuvo por completo 10 bases de datos de un entorno en el que habría aproximadamente 375. La publicación atribuye al material datos de recursos humanos y empleados, varias bases de datos de pacientes, información financiera y parámetros de configuración de sistemas. Esas cantidades y categorías describen lo que el actor dice haber obtenido, no un inventario confirmado por Ampath.

La lista de datos presuntamente copiados incluye fechas de admisión y nacimiento, números telefónicos, correos electrónicos y direcciones físicas. También menciona información de garantes, datos sobre medicamentos y números de identidad sudafricanos, una combinación que, de ser auténtica, podría vincular registros clínicos con datos identificatorios y de contacto. El material disponible no permite establecer cuántas personas estarían afectadas ni si todos esos campos aparecen efectivamente en los archivos.

La afirmación destaca que la tabla de admisiones contendría más de 80 millones de registros y que las bases abarcarían desde mediados de la década de 2000 hasta el presente. Esa cifra corresponde a la declaración del actor y no equivale necesariamente a 80 millones de personas distintas: el reporte no proporciona una metodología que permita determinar qué representa cada registro ni si existen entradas repetidas.

El actor también dice que obtuvo archivos DLL, código fuente y correspondencia con el equipo de seguridad de la información de Ampath. La publicación hace referencia, además, a información de LDAP y proveedores, junto con el identificador de sistema autónomo AS327787, y afirma que el código y las bibliotecas podrían analizarse en busca de vulnerabilidades adicionales. No se ofrece una evaluación independiente que confirme la presencia, el alcance o la relevancia de esos materiales.

La advertencia central: los datos no están verificados

La página que documentó la denuncia muestra como fecha de publicación el 14 de octubre de 2026. También reproduce una captura en la que aparecen las afirmaciones sobre las bases de datos, los tipos de información y varios identificadores de contacto asociados a ByteToBreach. La captura sirve para registrar lo que la cuenta publicó, pero, según la propia fuente, no demuestra que los datos subyacentes sean auténticos ni que el actor haya accedido a los sistemas que menciona.

Dark Web Informer declara que no verificó el origen, la integridad, los recuentos de bases de datos ni la cifra de admisiones. Tampoco confirma la autenticidad de los repositorios de código ni la disponibilidad actual del material supuestamente sustraído. Por esa razón, la denuncia debe tratarse como una alegación atribuida al actor, no como un incidente confirmado ni como evidencia de que Ampath haya reconocido una brecha.

El reporte identifica a la cuenta como ByteToBreach y enumera diversos canales e identificadores de contacto, incluido un ID de sesión y un identificador Tox. La fuente aclara que esos datos solo pueden servir para correlacionar elementos visibles en la captura y que no identifican de forma independiente a la persona detrás de la cuenta. También señala que el material proporcionado no contiene un hash de malware ni una dirección IP controlada por el supuesto atacante.

La publicación mapea la actividad descrita a la técnica T1213.006 de MITRE ATT&CK, denominada recopilación de datos desde bases de datos. Ese mapeo se apoya en la afirmación explícita de que se copiaron múltiples bases con información de pacientes, empleados, finanzas y configuración, pero no constituye una confirmación técnica de que la intrusión haya ocurrido. La distinción importa porque clasificar una conducta alegada no valida por sí mismo la evidencia que la respalda.

Qué riesgos implicaría una exposición auténtica

Si los datos fueran genuinos, la mezcla de información médica, medicamentos, identidades y contactos podría aumentar el riesgo de fraude de identidad y de intentos de phishing dirigidos. La presencia alegada de datos laborales y financieros ampliaría el posible impacto más allá de los pacientes, aunque el reporte no cuantifica cuántas personas, empleados o cuentas podrían estar involucrados.

La información de configuración interna, LDAP, proveedores, código fuente y bibliotecas también podría tener relevancia para la seguridad de la organización si efectivamente formara parte del conjunto expuesto. Sin embargo, no se describen vulnerabilidades concretas, explotación de sistemas ni consecuencias operativas verificadas. La afirmación de que el código podría examinarse para encontrar fallas adicionales es una posibilidad planteada en la publicación, no un hallazgo técnico confirmado.

Los enlaces de respaldo y descarga que aparecen en el material original no se reproducen aquí, y tampoco se incluyen datos personales de pacientes o empleados. Esa cautela evita difundir supuesta información sensible cuya autenticidad no está establecida y reduce el riesgo de amplificar archivos que podrían contener datos privados. La fuente tampoco confirma si esos enlaces siguen disponibles.

Con la información aportada, el principal dato confirmado es la existencia de una publicación que formula la acusación y de una captura que la documenta; el contenido de las bases sigue sin comprobarse de forma independiente. La cifra de más de 80 millones, la copia de 10 bases de datos y la naturaleza de los archivos permanecen atribuidas a ByteToBreach, mientras que cualquier conclusión sobre personas afectadas o consecuencias concretas requeriría evidencia adicional.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados