DragonForce asegura haber hackeado a ARS Renacer y robado datos de afiliados, sin confirmación oficial
El grupo de ransomware DragonForce asegura haber vulnerado a ARS Renacer, S.A., una Administradora de Riesgos de Salud (ARS) dominicana supervisada por la SISALRIL, y publicó el 20 de septiembre de 2026 en su sitio de filtraciones en la dark web un reclamo bajo el título "ARS RENACER, S.A. DUMP: ANALYSIS OF A HEALTH INSURANCE COMPANY LEAK". Según esa publicación del propio grupo atacante, habrían sustraído datos médicos y financieros que afectarían a miles de afiliados, además de credenciales de acceso, aunque el listado no detalla con precisión qué categorías de información ni cuántas personas quedaron expuestas.
Hasta el momento, ARS Renacer no ha emitido una confirmación ni un desmentido público sobre el incidente, y tampoco hay pronunciamiento de la SISALRIL al respecto. Es importante ser claros sobre lo que esto significa: una publicación en un sitio de extorsión de un grupo de ransomware es un reclamo del propio atacante, no una prueba independiente de que la brecha ocurrió como se describe. Este tipo de listados a veces reflejan compromisos reales, pero también pueden incluir datos reciclados de filtraciones previas, cifras exageradas para presionar el pago del rescate, o incluso listados falsos. Mientras no haya validación técnica, el caso debe tratarse como una alerta pendiente de confirmar, no como un hecho probado.
Un elemento adicional, también de tercero y no una confirmación oficial, lo aportó la firma Cyber Rescue Alliance en redes sociales, citando datos de la calificadora de riesgo SecurityScorecard: según ese reporte, ARS Renacer venía manteniendo una calificación de seguridad notablemente más baja que otras aseguradoras de salud comparables en los meses previos, cayendo a la categoría más baja de esa escala (F) para la fecha en que se reportó el reclamo, el 20 de septiembre. Esto tampoco prueba que la brecha ocurrió como se describe —es la lectura de un proveedor externo de calificaciones de riesgo, con su propia metodología—, pero sí es una señal independiente del propio atacante de que la postura de seguridad de la entidad podría haber sido un factor de riesgo.
Lo que sí es objetivamente relevante es quién está detrás del reclamo. DragonForce no es un actor menor: es un cartel de ransomware como servicio (RaaS) que opera desde 2024, construido sobre código filtrado de LockBit 3.0 y Conti, que en 2025 formó una coalición operativa con dos de los grupos de ransomware más activos del mundo, LockBit y Qilin, y que hacia agosto de 2026 acumulaba más de 645 víctimas reclamadas públicamente en 65 países. Que un grupo de este perfil apunte a una aseguradora de salud dominicana encaja con un patrón regional que también tocó a la Policía Nacional y a Claro RD este mismo año: República Dominicana no está al margen del interés de estos grupos.
Si el reclamo se confirma, lo que está en juego no es cualquier dato: una ARS administra información médica (diagnósticos, historial de servicios, cobertura) y financiera de cientos de miles de afiliados, exactamente el tipo de dato protegido bajo la Ley 172-13 sobre Protección de Datos Personales y de mayor valor en el mercado negro, porque combina identidad, salud y finanzas en un mismo expediente. Para cualquier ARS, clínica o asegurador de salud en el país, este caso es una señal concreta de que el sector salud dominicano es un objetivo activo, con o sin confirmación de este incidente puntual.
Mientras se aclara la situación, la recomendación para ARS Renacer y para cualquier entidad del sector salud es la misma que aplicamos en casos similares: revisar logs de acceso y autenticación de los últimos meses, buscar consultas o exportaciones masivas fuera de lo habitual, auditar cuentas privilegiadas y credenciales que pudieran estar comprometidas, verificar la integridad de bases de datos con información de afiliados, y confirmar que los respaldos estén aislados y probados ante un eventual cifrado. No hay que esperar una confirmación oficial para empezar esa validación: si el compromiso es real, cada día sin detectarlo es una ventana de exposición más para los afiliados. En Axentia apoyamos a instituciones de salud y financieras dominicanas en este tipo de validación técnica, auditoría de accesos y fortalecimiento de controles, precisamente para que casos como este se puedan descartar o confirmar con evidencia en vez de quedarse en la incertidumbre.
Fuentes: DeXpose — "DragonForce Compromises ARS Renacer with Massive Data Breach" (https://www.dexpose.io/dragonforce-compromises-ars-renacer-with-massive-data-breach/); GalaxyWarden — "arsrenacer.com Listed by DragonForce Ransomware Group" (https://www.galaxywarden.com/blog/breach/arsrenacer-com-dragonforce-2026-09).
