Un ataque cibernético sacude a una obra social clave: ¿Qué datos fueron vulnerados?

Una obra social confirmó un hackeo que comprometió sus padrones de afiliación, aunque asegura que los datos sensibles están a salvo. El Instituto de Obra Médico Asistencial (IOMA) informó que sufrió un ataque cibernético en las últimas horas, vinculado a un grupo con antecedentes en Latinoamérica.

La institución aclaró que el incidente “implica a los padrones de afiliación, sin vulneración de los datos personales sensibles ni afecta el normal funcionamiento de los sistemas”. Inmediatamente, inició denuncias penales y acciones legales ante la Comisión del ciberdelito.

¿Cómo se descubrió la amenaza?

La alerta surgió cuando la firma Chronus Team publicó esta amenaza de ataque cibernético. Este grupo tiene antecedentes en México y América Latina, y ha sido vinculado a filtraciones de datos de organismos públicos. Ante esta situación, la obra social tomó medidas de resguardo para proteger la información afiliatoria.

En un listado compartido por los atacantes, además de IOMA, aparecen el Ministerio de Seguridad de Salta, la obra social OSEP de Mendoza, la Suprema Corte de Justicia, el Gabinete de Ministros y el Ministerio de Salud, entre otros. La amenaza afirma: “Esta megafiltración es una de las que vienen en Argentina”.

⚠️¡Atención afiliados y afiliadas!

👉🏼Comunicado importante de IOMA. Alerta por la filtración de padrones de afiliación y medidas de seguridad adoptadas.

Más información en nuestra Página Web: https://t.co/hbZEv4cW0R@homerogiles pic.twitter.com/G6CV716D4g

— IOMA (@IOMAgba) March 30, 2026

Recomendaciones cruciales para los afiliados

La obra social emitió un comunicado advirtiendo sobre posibles intentos de estafa. “Es importante saber por parte de las personas afiliadas que la obra social nunca solicita información personal, claves, contraseñas, códigos de verificación, ni datos sensibles por teléfono, WhatsApp, redes sociales o mensajes no oficiales”, señaló.

Existen falsos gestores que pueden contactar a los afiliados con el fin de “actualizar el padrón”, “renovar credenciales” o “confirmar datos” para realizar traspasos fraudulentos o vaciar cuentas bancarias. Por ello, compartieron un procedimiento recomendado ante cualquier acción o intento de contacto sospechoso.

¿Qué deben hacer los afectados?

IOMA proporcionó una lista de consejos específicos para proteger a sus afiliados. Entre las medidas más importantes se encuentran no responder ni hacer clic en ningún enlace sospechoso, y bloquear al remitente o número que genere dudas.

También recomiendan denunciar cualquier intento a través de los canales oficiales de IOMA habilitados, y bajo ninguna circunstancia compartir claves, contraseñas, códigos de verificación ni datos de la Clave Fiscal o claves bancarias.

“La Clave Fiscal (ARCA) y las claves bancarias son personales y no deben compartirse bajo ninguna circunstancia, incluso si la persona que llama o envía el mensaje afirma ser de IOMA o de una entidad asociada”, enfatizaron desde la obra social.

Otras recomendaciones incluyen cambiar contraseñas si se sospecha que pudieron haber sido comprometidas, mantener actualizadas las medidas de seguridad de las cuentas, y verificar que cualquier comunicación provenga de direcciones de correo o números oficiales de IOMA.

Para verificar información, presentar consultas o reportar incidentes, los afiliados deben utilizar únicamente los canales oficiales de IOMA. Si existen dudas sobre la autenticidad de un mensaje, se recomienda contactar primero por los canales oficiales antes de compartir cualquier información.

Finalmente, advierten no responder a mensajes que soliciten actualizar datos o credenciales de forma inmediata, especialmente si se ejerce presión por teléfono o en redes sociales. La obra social continúa colaborando con las autoridades competentes para detener estas prácticas fraudulentas.