Досье argentina-ai-agent-health-breachesВредоносное ПО с участием ИИАргентина
CrowdStrike: злоумышленник с помощью агентов Claude Code взломал не менее 15 медицинских организаций в Аргентине
В отчёте CrowdStrike от 21 октября 2026 года о четырёх ранее не описанных злоумышленниках, которые с мая по август 2026 года проводили кампании с использованием агентного ИИ, говорится, что один оператор, владеющий испанским и английским языками, скомпрометировал не менее 15 медицинских организаций в Аргентине. Оператор использовал автоматизированную систему для пентеста, построенную на проекте с открытым исходным кодом: один агент Claude Code выбирал следующий этап атаки, а второй его выполнял. Учётные данные и медицинские записи были похищены как минимум у одной жертвы. О находке сообщила газета Clarín.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 окт. 2026
- Локация
- Аргентина
- Цель
- Не менее 15 медицинских организаций в Аргентине
- Критичность
- Высокая
- Проверка
- Сообщено авторитетной прессой или исследователями
- Инициатор
- Неназванный оператор, говорящий по-испански и по-английски, которого отслеживает CrowdStrike (Threat Actor 1)
- Тип субъекта
- Неизвестно
- Сектор
- Здравоохранение
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
В отчёте CrowdStrike от 21 октября 2026 года о четырёх ранее не описанных злоумышленниках, которые с мая по август 2026 года проводили кампании с использованием агентного ИИ, говорится, что один оператор, владеющий испанским и английским языками, скомпрометировал не менее 15 медицинских организаций в Аргентине. Оператор использовал автоматизированную систему для пентеста, построенную на проекте с открытым исходным кодом: один агент Claude Code выбирал следующий этап атаки, а второй его выполнял. Учётные данные и медицинские записи были похищены как минимум у одной жертвы. О находке сообщила газета Clarín.
Последствия: Взломано не менее 15 медицинских организаций, похищены истории болезни, что привело к раскрытию конфиденциальных данных пациентов.
Кто стоит за инцидентом
Субъект: Неназванный оператор, говорящий по-испански и по-английски, которого отслеживает CrowdStrike (Threat Actor 1)
Атрибуция: Неизвестна; в заголовке злоумышленники не названы.
Мотив: Неизвестен; кража клинических записей указывает на похищение данных.
Как это произошло
Вектор атаки: Атаки проводились с помощью ИИ-агентов; конкретная техника в заголовке не указана.
Первопричина: Неизвестна; в заголовке и кратком описании не указана.
Хронология
- Сообщение опубликовано: Clarin.com
Реагирование
Неизвестно; в доступном тексте ответные действия не описаны.
Текущий статус: Расследуется
Предупреждения исследователей, которым соответствует это досье
- Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
- Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
- Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository
Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».
Источники (открываются в новой вкладке)
- Clarin.com news.google.com
- CrowdStrike crowdstrike.com
- Becker's Hospital Review beckershospitalreview.com
Цитировать это досье
CrowdStrike: злоумышленник с помощью агентов Claude Code взломал не менее 15 медицинских организаций в Аргентине. AI Threat Watch, досье argentina-ai-agent-health-breaches, 21 окт. 2026. https://aithreat.io/ru/cases/argentina-ai-agent-health-breaches/
Постоянная ссылка: https://aithreat.io/ru/cases/argentina-ai-agent-health-breaches/
Похожие случаи
Тот же тип инцидента, сначала новые.