EURITMIA Salud Mental
Clínica de atención integral en salud mental
Equipo interdisciplinario especializado en evaluación, diagnóstico y tratamiento de la depresión, ansiedad y otros trastornos emocionales
Atención presencial en Bogotá y acompañamiento profesional en salud mental
En EURITMIA queremos hablar de manera clara sobre los mensajes que algunos de nuestros pacientes han recibido recientemente, en los que se amenaza con divulgar información personal o relacionada con su atención en salud si no se realiza un pago, en algunos casos mediante criptomonedas.
Sabemos que recibir una comunicación de este tipo puede generar miedo, angustia e incertidumbre. Por eso queremos explicarte qué sabemos hasta ahora, qué estamos haciendo y, especialmente, cómo puedes actuar si recibes uno de estos mensajes.
Nuestro principal llamado es sencillo: no respondas, no realices ningún pago y conserva el mensaje como evidencia.
¿Qué sabemos hasta ahora?
En junio de 2026 identificamos un incidente de seguridad relacionado con Medifolios, el software utilizado para la gestión de historias clínicas.
Desde que tuvimos conocimiento de esta situación, activamos nuestros protocolos institucionales, realizamos los reportes correspondientes ante las autoridades y solicitamos al proveedor tecnológico la preservación de registros y evidencia técnica que permitiera contribuir al esclarecimiento de lo ocurrido.
En septiembre recibimos nuevos reportes de pacientes que estaban recibiendo correos electrónicos no autorizados en los que se utilizaba información relacionada con sus historias clínicas para realizar amenazas y solicitar dinero.
De acuerdo con la información que Medifolios nos ha comunicado hasta el momento, no se ha identificado un nuevo acceso no autorizado a la plataforma.
Actualmente se investiga la hipótesis de que información obtenida durante el incidente ocurrido en junio esté siendo utilizada posteriormente con fines de extorsión. Esta conclusión continúa sujeta a investigación y puede modificarse a medida que contemos con nueva evidencia técnica.
Por eso seguimos recopilando los mensajes recibidos, sus características y la información técnica disponible para complementar los reportes realizados ante las autoridades.
La ciberseguridad en el sector salud: un reto creciente en Colombia
La protección de la información clínica es un reto para todo el sector salud, ya que clínicas, hospitales, EPS, laboratorios y plataformas tecnológicas manejan diariamente grandes volúmenes de datos personales y sensibles. Esto ha convertido la ciberseguridad en un tema cada vez más relevante para las instituciones y los pacientes.
Una publicación de El Tiempo, basada en información de Biofile, señala que el 60 % de los ciberataques analizados en Colombia estaría dirigido al sector salud. Estos incidentes pueden poner en riesgo información como datos de identificación, diagnósticos, tratamientos, medicamentos y otros contenidos relacionados con la historia clínica.
Además del acceso indebido a información, los riesgos digitales pueden incluir correos fraudulentos, suplantación de instituciones y mensajes que buscan obtener información adicional o generar presión sobre las personas. Por esta razón, desde EURITMIA continuamos fortaleciendo nuestras medidas de seguridad y brindando recomendaciones para reconocer comunicaciones sospechosas y saber cómo actuar frente a ellas. El Tiempo. (s. f.). El 60 % de los ciberataques en Colombia están dirigidos al sector salud: conozca qué datos se exponen de su historia clínica y cómo protegerse.
Un mensaje de nuestro director
Nuestro director, el Dr. Diego Felipe Fonseca Perdomo, explica directamente qué conocemos sobre estos nuevos mensajes, qué acciones hemos adelantado y cuáles son las recomendaciones que deben seguir nuestros pacientes si reciben una comunicación de este tipo.
Si recibiste un mensaje de extorsión, sigue estas recomendaciones
Lo más importante es evitar actuar impulsivamente frente a la amenaza.
No respondas al remitente
No continúes la conversación ni entregues información adicional. Responder puede confirmar que tu correo está activo o proporcionar nuevos datos al remitente.
No realices ningún pago
EURITMIA no está solicitando dinero, criptomonedas, transferencias ni ningún otro tipo de pago a través de estos mensajes.
No abras enlaces
No ingreses a enlaces incluidos en estos mensajes, aunque aparenten dirigir a plataformas conocidas o instituciones de salud.
No descargues archivos adjuntos
Evita abrir documentos, imágenes o cualquier archivo enviado desde direcciones desconocidas o sospechosas.
No elimines el mensaje
Recomendamos conservarlo como evidencia. Puede contener información útil para las investigaciones que adelantan las autoridades.
Conserva la evidencia
Si recibes uno de estos correos, te recomendamos conservar toda la información posible.
Puedes tomar capturas de pantalla donde se identifiquen claramente:
- La dirección del remitente
- La fecha y hora del mensaje
- El asunto del correo
- El contenido completo de la amenaza
- Las solicitudes de dinero o instrucciones recibidas
- Las direcciones de criptomonedas, números, cuentas o datos de contacto mencionados
- Los nombres de instituciones o empresas utilizadas en el mensaje
Si existen archivos adjuntos o enlaces, no necesitas abrirlos para enviarnos la evidencia.
También te recomendamos evitar publicar estas capturas en redes sociales o compartirlas en canales no oficiales cuando contengan información personal, datos clínicos o información que permita identificarte.
¿Por qué es importante denunciar?
Cada mensaje recibido puede contener información que ayude a comprender cómo se están realizando estas comunicaciones.
Las denuncias pueden aportar elementos que permitan a las autoridades:
- Identificar patrones entre diferentes mensajes
- Relacionar varios casos entre sí
- Analizar direcciones de correo, dominios, cuentas o medios utilizados para solicitar dinero
- Preservar evidencia digital
- Ampliar las investigaciones existentes
- Determinar posibles responsabilidades
Nosotros ya hemos realizado los reportes institucionales correspondientes y continuamos aportando nueva información a las autoridades.
Si recibiste uno de estos mensajes, también puedes realizar una denuncia ante las autoridades competentes.
Si decides hacerlo, agradecemos que nos compartas el número de radicado de tu denuncia, ya que podemos incorporarlo a la información que estamos recopilando para facilitar el seguimiento del caso.
¿Cómo compartir la evidencia con EURITMIA?
También necesitamos conocer los mensajes que están recibiendo nuestros pacientes
Si recibiste una comunicación relacionada con esta situación, puedes enviarnos la evidencia a nuestro canal oficial:
contacto@euritmiasaludmental.com
Esto nos permite documentar los nuevos casos, identificar similitudes entre los mensajes y aportar información adicional a las investigaciones que se encuentran en curso.
Cuando nos envíes la evidencia, procura conservar también el mensaje original.
¿Qué ocurre si ya respondí, abrí un enlace o realicé un pago?
Si ya interactuaste con el mensaje, no lo ocultes ni lo elimines.
Infórmanos lo antes posible.
Cuéntanos si:
- Respondiste el correo
- Abriste algún enlace
- Descargaste un archivo
- Entregaste información adicional
- Realizaste un pago o transferencia
- Seguiste alguna de las instrucciones recibidas
Esta información puede ser importante tanto para orientarte como para documentar adecuadamente lo ocurrido.
Además, conserva comprobantes de pago, comunicaciones posteriores y cualquier otro elemento relacionado con el mensaje.
La información relacionada con la salud requiere una protección especial
Las historias clínicas contienen información especialmente sensible: antecedentes médicos, diagnósticos, tratamientos, medicamentos, procedimientos y otros datos vinculados con la salud de una persona.
Por eso entendemos que una amenaza relacionada con esta información puede producir una sensación particular de vulnerabilidad.
También sabemos que la ciberseguridad se ha convertido en un desafío cada vez más relevante para las instituciones de salud, debido al volumen y sensibilidad de la información que circula entre prestadores, plataformas tecnológicas, laboratorios y otros actores del sistema.
Precisamente por esta razón, nuestra respuesta no se limita únicamente a investigar lo sucedido.
También hemos venido fortaleciendo nuestras medidas de seguridad, revisando controles de acceso y trabajando con nuestros proveedores tecnológicos para reducir riesgos futuros.
¿Qué estamos haciendo desde EURITMIA?
Desde que conocimos esta situación hemos adelantado diferentes acciones.
Entre ellas:
- Activamos nuestros protocolos de seguridad y respuesta ante incidentes
- Realizamos los reportes correspondientes ante las autoridades
- Solicitamos la preservación de registros y evidencia técnica
- Hemos recopilado los nuevos mensajes enviados a nuestros pacientes
- Estamos ampliando la información entregada a las autoridades
- Hemos contactado a organizaciones cuyos nombres o direcciones han sido utilizados en algunos mensajes para verificar posibles casos de suplantación
- Continuamos trabajando con nuestro proveedor tecnológico
- Estamos fortaleciendo nuestras medidas de seguridad y controles de acceso
- Hemos buscado apoyo técnico adicional para complementar la revisión del incidente
Seguiremos comunicando cualquier novedad relevante cuando contemos con información técnica confirmada.
Nuestro compromiso con nuestros pacientes
No podemos revertir un acceso a información que ya ocurrió.
Sí podemos seguir trabajando para comprender con precisión qué sucedió, preservar la evidencia, colaborar con las autoridades, fortalecer nuestros sistemas y mantener informados a nuestros pacientes de manera transparente.
Sabemos que una situación de esta naturaleza puede afectar la confianza y generar preocupación.
Por eso queremos reiterar que la confidencialidad y la protección de la información de nuestros pacientes continúan siendo una prioridad institucional para nosotros.
Si recibes una comunicación sospechosa, nuestro principal llamado es:
No respondas. No realices ningún pago. No abras enlaces ni archivos. Conserva la evidencia y repórtala.
Tu información puede ser importante para continuar esclareciendo lo ocurrido.
Preguntas frecuentes
¿EURITMIA fue hackeada?
En junio identificamos un acceso no autorizado relacionado con el sistema de historias clínicas Medifolios. La investigación determinó que se utilizaron indebidamente credenciales de usuarios de nuestra institución para acceder a una funcionalidad del sistema. Por esta razón hablamos de un incidente de ciberseguridad y no de una vulneración general de todos los sistemas de EURITMIA.
¿EURITMIA está enviando correos solicitando pagos o criptomonedas?
No. Nosotros no estamos solicitando dinero, transferencias ni pagos en criptomonedas a través de estos mensajes.
Si recibes un correo que amenaza con divulgar información a cambio de realizar un pago, no corresponde a una comunicación institucional autorizada por EURITMIA.
¿Debo pagar si amenazan con publicar mi información?
Nuestra recomendación es no realizar ningún pago y no responder al remitente.
Conserva el mensaje como evidencia, repórtalo a EURITMIA y considera realizar la denuncia correspondiente ante las autoridades.
¿Los correos recientes significan que hubo un nuevo acceso a la plataforma?
De acuerdo con la información que nuestro proveedor tecnológico Medifolios nos ha comunicado hasta el momento, no se ha identificado un nuevo acceso no autorizado al sistema.
Actualmente se investiga si información relacionada con el incidente de junio está siendo utilizada con fines de extorsión. Esta hipótesis continúa sujeta a investigación.
¿Debo borrar el correo de extorsión?
No recomendamos eliminarlo.
Aunque el mensaje pueda generar angustia, conservarlo permite mantener evidencia que puede resultar útil para nosotros y para las autoridades.
Evita interactuar con su contenido, pero conserva el correo original.
¿Qué información debo guardar como evidencia?
Conserva el mensaje completo y, si es posible, toma capturas donde puedan verse el remitente, la fecha, la hora, el asunto y el contenido del correo.
También pueden ser importantes las direcciones de criptomonedas, cuentas, números telefónicos, enlaces o instrucciones utilizadas para solicitar el pago.
No es necesario abrir enlaces ni descargar archivos para documentar el mensaje.
¿Cómo puedo reportar el mensaje a EURITMIA?
Puedes enviarnos la evidencia a:
contacto@euritmiasaludmental.com
Te recomendamos conservar también el correo original y evitar compartir públicamente capturas que contengan información personal o relacionada con tu salud.
¿Qué hago si ya hice clic, descargué un archivo, respondí o pagué?
Comunícate con nosotros lo antes posible y conserva toda la evidencia relacionada con lo ocurrido.
No elimines conversaciones, comprobantes de pago, correos ni archivos relacionados con el caso.
Esta información puede ser importante para documentar el incidente y orientar las acciones posteriores.
¿Qué debemos hacer si presentamos una denuncia ante las autoridades?
Si decides denunciar el mensaje, conserva el comprobante o número de radicado.
Te agradecemos compartir ese número con nosotros, ya que podremos incorporarlo a la información que estamos recopilando y entregando a las autoridades dentro del proceso de investigación.
Seguiremos informando a nuestra comunidad cuando tengamos novedades relevantes y técnicamente confirmadas.
