250 GB de fichas clínicas, diagnósticos y resultados de exámenes de VIH de pacientes chilenos fueron robados y publicados en la dark web. La clínica confirmó el ataque. El SERNAC los ofició. Los hackers siguen sueltos.

Si alguna vez fuiste paciente de Clínica Dávila, hay una posibilidad real de que tu nombre, tu diagnóstico y tus exámenes más íntimos estén circulando ahora mismo en foros rusos de internet.

No es especulación. Es lo que confirmaron la propia clínica, el SERNAC y los registros oficiales del Ministerio Público.

Lo que pasó: un robo en dos tiempos

En diciembre de 2025, el grupo Devman penetró los sistemas de Clínica Dávila y extrajo 250 GB de datos sensibles: fichas clínicas completas, diagnósticos médicos, resultados de exámenes (incluidos test de VIH), copias de cédulas de identidad y bases de datos operativas.

Devman exigió rescate. La clínica no pagó. En marzo de 2026, LockBit 5.0 publicó 180 GB del material en la dark web — se presume que Devman les vendió la información. Devman está siendo buscado hoy por la Interpol.

La respuesta oficial

Clínica Dávila confirmó el ataque en comunicado oficial y afirma estar notificando individualmente a los afectados. Para dudas: +56 2 2470 7001.

El SERNAC ofició a la clínica el 24 de diciembre de 2025, exigiendo cronología del incidente, número de afectados y medidas adoptadas, recordando que la protección de datos personales es un derecho del consumidor.

Qué hacer si fuiste paciente

• Espera la notificación directa de Clínica Dávila
• Dudas: llama al +56 2 2470 7001
• Reclama ante SERNAC: 800 700 100 (gratuito, lunes a viernes 9:00 a 19:00)
• Cuidado con mensajes falsos que se hagan pasar por la clínica

El problema de fondo

Chile no tiene una Ley de Protección de Datos Personales moderna. Las instituciones de salud manejan información médica de millones de personas sin estándares obligatorios suficientes. El hackeo a Dávila es el costo de ese vacío legal — y lo pagan los pacientes.

El Cordillerano