Pear

Ficha

Pear (también escrito PEAR) es un grupo de ransomware del que se tiene constancia pública a partir de 2026, cuando se le atribuyó un ataque contra el proveedor de facturación médica MCBS Medical Billing. En ese incidente quedaron expuestos datos de aproximadamente 1,26 millones de pacientes, lo que apunta a un modelo de extorsión basado tanto en el cifrado como en la sustracción y exposición de información. La actividad conocida hasta la fecha se concentra en el sector sanitario y, en particular, en proveedores de servicios administrativos que tratan grandes volúmenes de datos de pacientes. La información pública disponible sobre sus vectores de entrada y su herramienta concreta de cifrado es todavía escasa, por lo que su perfil técnico debe considerarse provisional.

Activo desde: 2026

Herramientas

Ransomware (cifrado y extorsión de datos)

Qué vigilar

• Prestar atención especial a los proveedores externos de facturación y servicios administrativos sanitarios: son un punto de concentración de datos de pacientes y han sido el objetivo conocido de este grupo.
• Asumir riesgo de exfiltración además de cifrado: vigilar transferencias de datos salientes inusuales desde sistemas con historiales y datos de facturación de pacientes.
• Mantener copias de seguridad aisladas y verificadas, y ensayar la recuperación de sistemas clínicos y de facturación críticos.
• Preparar de antemano el procedimiento de notificación de brechas a pacientes y autoridades, dado el volumen de personas afectadas observado en el incidente conocido.
• Al no haber vectores de acceso inicial ni CVE confirmados públicamente, conviene reforzar los controles básicos (MFA en accesos remotos, parcheo de servicios expuestos y segmentación) y revisar esta ficha cuando aparezca nueva información técnica.

Víctimas recientes

Fuentes analizadas

• MCBS Medical Billing Data Breach 2026: 1.26 Million Patients Exposed in PEAR Ransomware Attack (Rescana, 29/7/2026)