Ransomware paraliza a ChipSoft, proveedor holandés de software de salud, interrumpiendo servicios a pacientes
El proveedor holandés de software para el sector salud **ChipSoft**, un actor importante en sistemas de Expedientes Clínicos Electrónicos (EHR), ha sido víctima de un ataque de ransomware. El incidente ha obligado a la compañía a desconectar su sitio web y servicios digitales, afectando tanto a pacientes como a proveedores de salud en los Países Bajos.

**ChipSoft**, un proveedor destacado de sistemas de Expedientes Clínicos Electrónicos (EHR) en los Países Bajos, está lidiando con un ataque de ransomware que ha interrumpido gravemente sus servicios. La plataforma insignia de la compañía, HiX, es utilizada por numerosos hospitales holandeses, lo que convierte al incidente en una preocupación significativa para el sector de la salud.
### Cronología del Incidente y Respuesta
Los informes sobre un incidente de ciberseguridad que afectaba al desarrollador del sector salud surgieron a principios de esta semana en Reddit. Posteriormente, los medios locales confirmaron el ciberataque, citando un memorando interno distribuido por **ChipSoft** a las instituciones de salud, advirtiendo sobre un "posible acceso no autorizado".
El proveedor de servicios de TI aseguró a los centros de salud que estaba tomando todas las medidas necesarias para minimizar el impacto, aconsejándoles desconectarse de sus sistemas hasta que se completara la limpieza.
### Participación de Z-CERT
Ayer, el equipo holandés de respuesta a emergencias informáticas para ciberseguridad en el sector salud (**Z-CERT**) anunció oficialmente que un incidente de ransomware había afectado a **ChipSoft**. **Z-CERT** está colaborando activamente con la empresa y las instituciones de salud afectadas para evaluar la extensión del daño y facilitar los esfuerzos de recuperación.
Como medida de precaución, **ChipSoft** ha deshabilitado todas las conexiones a sus servicios digitales de salud Zorgportaal, HiX Mobile y Zorgplatform.
### Impacto en los Servicios de Salud
Si bien algunos informes sugieren que la mayoría de los sistemas orientados al paciente funcionan normalmente, numerosas cuentas indican la indisponibilidad de sistemas en varios hospitales. Se han reportado interrupciones confirmadas en Sint Jans Gasthuis en Weert, el Laurentius en Roermond, el hospital VieCuri en Venlo y el Flevo Hospital en Almere.
BleepingComputer se ha puesto en contacto con **ChipSoft** para obtener más detalles sobre el incidente, pero aún no ha recibido respuesta.
### El Sector de la Salud Bajo Amenaza
Los ciberataques dirigidos a los proveedores de sistemas de TI de salud representan una amenaza significativa, ya que estas empresas gestionan vastos repositorios de datos sensibles para múltiples centros de salud. El potencial de interrupción y compromiso de datos los convierte en objetivos lucrativos para actores maliciosos.
El mes pasado, la empresa de TI de salud **CareCloud** reveló una brecha de datos que expuso información sensible y causó una interrupción del servicio de varias horas. A principios de marzo de 2026, la empresa de TI de salud de **Cognizant**, TriZetto Provider Solutions, sufrió una brecha de datos que expuso la información sensible de más de 3.4 millones de personas.
