O Hospital Israelita Einstein, localizado em São Paulo, foi alvo de um ataque cibernético que resultou no acesso não autorizado a parte das informações de seus pacientes.
Os dados acessados incluem informações pessoais, como nome, CPF e data de nascimento, além de dados médicos, como receitas e resultados de exames. A instituição não informou quantos pacientes tiveram suas informações expostas.
O hospital declarou que não há evidências de que as informações tenham sido compartilhadas ou utilizadas de forma inadequada. Medidas de segurança foram adotadas para minimizar os riscos, e o monitoramento continuará ativo.
A suspeita do ataque veio à tona no dia 4 de agosto. Desde então, ações técnicas e operacionais foram implementadas para confirmar o acesso não autorizado.
O atendimento aos pacientes não foi prejudicado e os sistemas eletrônicos seguiram funcionando normalmente.
O caso está sendo investigado com o apoio de especialistas em segurança da informação.
A Autoridade Nacional de Proteção de Dados (ANPD) foi informada, conforme a legislação, e a Polícia Federal também foi acionada.
Os pacientes afetados são comunicados individualmente por e-mail. O hospital está trabalhando para identificar e entender os dados acessados, que estão guardados em bancos de dados descentralizados.
Grande parte desses dados são documentos avulsos, muitos sem identificação clara dos proprietários.
O Einstein criou uma equipe para esclarecer dúvidas das pessoas afetadas.
O hospital lamenta o ocorrido e reforça o compromisso com a confiança dos seus pacientes.