Datos genéticos de millones de pacientes en riesgo: Hackeo a un laboratorio de EE.UU.

Se siente casi como un déjà vu: nuevamente, datos sensibles de salud en Estados Unidos han sido víctimas de un ciberataque. Esta vez, el blanco fue Labcorp, uno de los mayores laboratorios de pruebas genéticas del mundo. Los hackers sustrajeron información de aproximadamente 2,8 millones de pacientes, y de pronto somos conscientes una vez más de lo vulnerable que es nuestro mundo digital.
El ataque no fue una sorpresa. El 13 de diciembre de 2025, la propia empresa detectó una vulnerabilidad en sus sistemas. Sin embargo, para entonces, los atacantes ya tenían acceso libre a nombres, direcciones, fechas de nacimiento e incluso números de la Seguridad Social. Lo más preocupante: también robaron información genética, datos que no se pueden reemplazar ni bloquear como una tarjeta de crédito robada.
¿Cómo ocurrió? Probablemente un correo electrónico infectado o un acceso comprometido abrió la puerta a los hackers. Una vez dentro, pudieron moverse con libertad por la red y acceder a las bases de datos más sensibles. Labcorp afirma que reforzó la encriptación y los protocolos de seguridad tras el incidente, pero la pregunta persiste: ¿fue esto realmente un caso aislado?
Pacientes afectados en todo el mundo y qué hacer ahora
Labcorp ha notificado a los pacientes afectados y ofrece protección gratuita contra el robo de identidad. Sin embargo, ¿cuántos saben realmente que sus datos están en peligro? Los datos genéticos son especiales: revelan no solo información sobre nuestra salud, sino también sobre nuestro historial familiar y riesgos genéticos. Y es precisamente eso lo que los hace tan valiosos



para los criminales.
La Dra. Anna Berger, experta en ciberseguridad en el sector sanitario, lo resume así: "Los datos genéticos son la información personal definitiva. A diferencia de los números de tarjeta de crédito, no se pueden cambiar. Una vez robados, permanecen valiosos para los delincuentes de por vida: ya sea para extorsión, fraude en seguros o incluso ataques dirigidos a grupos específicos de la población".
¿Un llamado de atención para toda la industria?
Las autoridades sanitarias de EE.UU. (HHS) están evaluando si Labcorp violó la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA), que regula el manejo de datos de pacientes y establece fuertes sanciones por incumplimiento. Pero esto, por sí solo, no resolverá el problema.
Los expertos exigen regulaciones más estrictas y estándares de seguridad elevados. Algunas empresas ya exploran el uso de tecnología blockchain para almacenar datos genéticos de manera más segura. Sin embargo, el camino es largo, y no todos están dispuestos a invertir en estas soluciones.
¿Y qué significa esto para nosotros como pacientes?
La incertidumbre persiste. ¿Serán nuestros datos alguna vez realmente seguros? ¿O seguiremos siendo piezas de un juego en manos de hackers y comerciantes de datos? La respuesta depende, en gran medida, de las empresas y gobiernos responsables de proteger esta información sensible.
Una cosa es clara: la digitalización del sector sanitario avanza sin pausa, y con ella crece el riesgo de ciberataques. Quizá sea el momento de preguntarnos: ¿cuánta seguridad estamos dispuestos a sacrificar por comodidad y progreso?