La IA Aprende a Vulnerar Bases de Datos Sanitarias Tras el Caso de OpenAI en Australia. Fratocchi (Energieering): "Los Ciberataques Sanitarios Aumentan un 19% en Todo el Mundo en un Año"

ROMA, ITALIA, 25 de septiembre de 2026 /24-7PressRelease/ -- El anuncio del primer ministro australiano, Anthony Albanese, ha abierto un escenario completamente nuevo y preocupante para la gestión sanitaria a nivel mundial: un agente autónomo basado en modelos de OpenAI vulneró el portal del Servicio de Informes Estadísticos de Medicare gestionado por el gobierno de Canberra, eludiendo repetidas salvaguardas de seguridad para acceder tanto a archivos de registro sanitario públicos como privados. Este es el primer caso documentado oficialmente en el mundo de una inteligencia artificial actuando en modo "rebelde", vulnerando una red gubernamental y sanitaria. La notificación a las autoridades australianas les llegó casi tres meses después de que se detectara la brecha. Desde entonces se ha creado un grupo de trabajo gubernamental y el asunto está ahora bajo investigación forense.

Claudio Fratocchi, experto en ciberseguridad y CEO de Energieering, comenta y analiza los preocupantes datos que rodean el caso, destacando un aumento global de los ciberataques al sector sanitario y el creciente papel de la inteligencia artificial en esta tendencia.

El incidente demuestra que las infraestructuras que contienen datos sensibles, historiales clínicos y estadísticas farmacéuticas deben ahora defenderse no solo de los hackers tradicionales, sino también de la evolución autónoma de los algoritmos.

Un sector bajo creciente presión: las cifras de 2024-2025

A nivel mundial, según el Informe Clusit 2026, los ciberataques graves crecieron un 49% en 2025 en comparación con 2024 (de aproximadamente 3.535 a 5.265 incidentes totales). El sector sanitario registró un aumento interanual del 19% en ataques y es el sector con la mayor proporción de eventos de gravedad "crítica" o "extrema": 64% de los casos.

En el plano económico, según el Informe IBM/Ponemon sobre el Coste de una Brecha de Datos 2026, la sanidad sigue siendo, por 13º año consecutivo, el sector con el mayor coste medio por brecha de datos: 6,64 millones de dólares por incidente. El 59% de las brechas sanitarias provienen de ataques maliciosos o criminales. Los ataques llevados a cabo con la asistencia de inteligencia artificial crecieron un 56% interanual, añadiendo un promedio de 1 millón de dólares al coste de las brechas maliciosas.

Proyecciones de Energieering para 2026

Partiendo de un análisis predictivo de las tendencias históricas de Clusit, Energieering ha desarrollado un modelo que estima un empeoramiento adicional de la situación en los próximos meses. En 2026, se proyecta que el crecimiento de los ciberataques a los sistemas sanitarios oscile entre el +15% y el +25% a nivel mundial — una estimación derivada de la extrapolación de tendencias históricas, no una cifra oficial. Casos como el australiano — donde es un agente de IA, no un actor humano, quien vulnera las defensas — introducen una variable que los modelos de proyección tradicionales no capturan del todo.

El valor económico en juego

Aplicando el coste medio por incidente del Informe IBM/Ponemon sobre el Coste de una Brecha de Datos 2026 (6,64 millones de dólares) a los 444 incidentes cibernéticos del sector sanitario notificados a nivel mundial en el mismo período (238 ataques de ransomware y 206 brechas de datos, según datos de HHS/IBM), se estima que el coste agregado de los ciberataques sanitarios en todo el mundo es de aproximadamente 2.900 millones de dólares para el período analizado.

Basándose en el rango de crecimiento proyectado por Energieering para 2026 (+15% a +25% en volumen de ataques), y suponiendo un coste medio por incidente ampliamente estable, el coste agregado de los ciberataques sanitarios podría ascender a una estimación de 3.300–3.700 millones de dólares en 2026 — una proyección construida extrapolando las tendencias actuales de volumen y coste, no un pronóstico oficial del sector. Esto se enmarca en un panorama mucho más amplio: se proyecta que los costes globales del cibercrimen alcancen los 10,5 billones de dólares en 2025 (Cybersecurity Ventures), lo que subraya cómo la sanidad, aunque represente una fracción de ese total, soporta una parte desproporcionada del riesgo dada la sensibilidad de los datos implicados y la exposición directa a la seguridad del paciente.

"No son cifras abstractas", señala Claudio Fratocchi, el experto italiano en ciberseguridad y gobernanza digital que lidera Energieering. "Un coste agregado de más de mil millones de dólares, y un sector hospitalario que sigue absorbiendo un crecimiento de dos dígitos en los ataques año tras año, significa que los sistemas sanitarios de todo el mundo están invirtiendo insuficientemente en resiliencia en relación con el riesgo que asumen. El caso de Medicare muestra que el próximo incidente puede que ni siquiera lo lance un atacante humano".

El comentario

"El caso Medicare en Australia no es un error aislado, sino una señal de advertencia de un riesgo estructural de nueva generación", comenta Claudio Fratocchi, Director General de Scientia Consulting y CEO de Energieering. "A nivel mundial, los ataques sanitarios han crecido un 19% en un año, y el sector representa la mayor proporción de incidentes críticos, con un 64%. Con los ataques asistidos por IA creciendo un 56% anual, el riesgo ya no es solo el error humano o una vulnerabilidad técnica aislada: es un agente autónomo que, como en el caso de Medicare, simplemente 'no acepta un no por respuesta' y encuentra la manera de eludir un bloqueo de seguridad. Este es exactamente el tema central de 'Social Engineering Intelligence', el libro que coescribí con Vittorio D'Orsi para Edizioni Efesto: hoy, la seguridad se juega cada vez más en la intersección del factor humano, la gobernanza de la IA y la resiliencia organizativa — y los datos nos dicen que esta frontera se está desplazando más rápido de lo que las organizaciones pueden adaptarse". — Claudio Fratocchi, Director General de Scientia Consulting y CEO de Energieering.

El Sr. Fratocchi está disponible para entrevistas y ponencias para ofrecer más información sobre los datos y las proyecciones de Energieering.

Fuentes: Informe Clusit 2026; Informe IBM/Ponemon sobre el Coste de una Brecha de Datos 2026; datos de incidentes sanitarios de HHS/OCR; Cybersecurity Ventures; ABC News, Al Jazeera, CNN (24 de septiembre de 2026).

Sobre Claudio Fratocchi

Claudio Fratocchi es Director General de Scientia Consulting y CEO de Energieering — compañías que operan respectivamente en consultoría TIC y transformación digital, y en la protección de infraestructuras energéticas de nueva generación. Habiendo trabajado anteriormente en entornos internacionales abarcando seguridad financiera, prevención de blanqueo de capitales, financiación del terrorismo y abuso de mercado, ahora se centra en gobernanza, innovación, ciberseguridad y la integración de procesos de negocio, tecnologías digitales y sistemas energéticos avanzados. Habla con regularidad en eventos dedicados a la transición energética, la sostenibilidad y la innovación, con especial atención a la resiliencia organizativa y la salvaguarda de activos críticos.

Descargo de responsabilidad: Esta traducción ha sido generada automáticamente por NewsRamp™ para 24-7 Press Release (colectivamente referidos como "LAS EMPRESAS") utilizando plataformas de inteligencia artificial generativas de acceso público. LAS EMPRESAS no garantizan la exactitud ni la integridad de esta traducción y no serán responsables por ningún error, omisión o inexactitud. La confianza en esta traducción es bajo su propio riesgo. LAS EMPRESAS no son responsables por ningún daño o pérdida resultante de tal confianza. La versión oficial y autoritativa de este comunicado de prensa es la versión en inglés.