Operación Rutify: PDI desarticula red que vulneró sistemas de Fonasa y otras entidades

La Policía de Investigaciones (PDI) y la Fiscalía Supraterritorial desarticularon, a comienzos de septiembre de 2026, una organización que obtenía y comercializaba datos personales mediante ciberataques. Entre las entidades afectadas figuran el Fondo Nacional de Salud (Fonasa), el Sernac, la Tesorería General de la República, el Instituto de Previsión Social, la Municipalidad de Las Condes y la Secretaría de Gobierno Digital. La investigación duró cuatro meses y contó con apoyo de la Agencia Nacional de Ciberseguridad.

Cómo operaba la red

Según la investigación, el grupo usaba programas maliciosos para obtener credenciales, tomar control de cuentas y extraer información de forma masiva, que luego consolidaba y sistematizaba para ponerla a disposición de terceros. En algunos casos también obtuvo claves de acceso.

Uno de los integrantes fue formalizado. Las autoridades señalaron que el líder, de 18 años, estaría vinculado a la extracción de datos y a extorsiones. Aún no se determina el destino de la información: podía usarse para demostrar capacidad de acceso o para venderla.

Qué significa para la salud pública

La nota no precisa qué datos de Fonasa fueron extraídos ni cuántos beneficiarios se vieron afectados. El caso, sin embargo, confirma que la aseguradora pública –que administra información de la mayoría de la población– es blanco de ataques basados en robo de credenciales.

El episodio coincide con la propuesta del gobierno de postergar hasta diciembre de 2027 la entrada en vigencia de la nueva Ley de Protección de Datos Personales.