Ransomhouse publica más pruebas de su ataque a Keralty (Sanitas) donde se incluye información de las empresas Cruz Verde y Farmasanitas
Tal y como lo prometió el grupo Ransomhouse la semana pasada, el día de hoy se publicó más información que probaría la extracción y robo de información de la compañía Keralty.
MuchoHacker.lol pudo verificar que se subieron al menos 12 nuevos paquetes documentos. En uno de esos paquetes se pudieron comprobar la existencia de datos que usaría Sanitas en su trabajo con otras organizaciones incluidas Cruz Verde, Farmsanitas, entre otras.
Tres de los documentos expuestos tienen como título ‘Conciliación’ y en estos se observan registros o datos contables con las empresas Cruz Verde y Farmasanitas. Son archivos en formato Excel que contienen cientos de registros probablemente privados de cómo funciona la compañía y su relación con otras organizaciones.
Dentro de estos documentos se observan datos como números de cuentas bancarias, nits, deudas, pagos y facturas. Varios de los documentos expuestos se podría clasificar como registros de información contable.
Así mismo, se publicó un documento donde se puede observar información contable de las empresas que tendrían deudas con la entidad.
En ninguno de los documentos revisados se observó información de historias clínicas de pacientes.
Cada día que pasa la información de Keralty está más expuesta debido a que alguien compartió la URL de uno de los canales de comunicación del grupo.
Aunque la información está alojada en un sitio .onion, de no fácil acceso, sí se pueden observar comunicaciones de colombianos pidiendo que ataquen otras entidades y cuestionando al grupo por el daño que hacen.
Las personas que acceden a la información por simple curiosidad corren el riesgo de ser infectados. No se recomienda el acceso público a esa información.
Las investigaciones que se hacen para poder producir estas publicaciones se hacen en entornos relativamente seguros que evitan la infección de los dispositivos.
No se indaga la opinión de Keralty sobre esta nueva situación debido a que la agencia de comunicaciones Dattis no provee información de valor periodístico que ayude a comprender esta situación desde la voz de los afectados. En anteriores oportunidades nos hemos acercado a la fuente pero no ha sido posible comunicación.
