Hospital Einstein confirma ataque cibernético e acesso a dados de pacientes

O Hospital Israelita Albert Einstein, em São Paulo, confirmou que foi alvo de um ataque cibernético que resultou no acesso não autorizado a parte de sua base de dados de pacientes. Entre as informações que podem ter sido acessadas estão dados cadastrais, como nome, CPF e data de nascimento, além de registros relacionados à saúde.

Segundo a instituição, os dados de saúde potencialmente envolvidos incluem prescrições médicas e resultados de exames. O hospital ainda não informou quantos pacientes podem ter sido afetados.

O Einstein afirma que, até o momento, não encontrou evidências de que as informações tenham sido divulgadas ou utilizadas de maneira indevida. A instituição diz ter adotado medidas técnicas e operacionais para reduzir os riscos e mantém o monitoramento do caso.

A suspeita de acesso não autorizado foi identificada em 4 de agosto. Desde então, o hospital afirma ter mobilizado equipes especializadas para investigar a ocorrência e determinar quais informações foram acessadas.

Apesar do incidente, o atendimento aos pacientes não teria sido interrompido. De acordo com o Einstein, as plataformas utilizadas pela instituição e os sistemas de prontuário eletrônico continuaram funcionando normalmente.

A investigação conta com o apoio de peritos independentes e empresas especializadas em segurança da informação. O caso também foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e à Polícia Federal.

Os pacientes identificados como afetados estão sendo comunicados individualmente por e-mail. O hospital informa que o trabalho de investigação busca identificar e detalhar os dados que foram acessados. As informações estão distribuídas de forma fragmentada em diferentes bases de dados.

Segundo a instituição, parte significativa do material corresponde a documentos avulsos, muitos dos quais não permitem identificar diretamente seus titulares.

O Einstein também informou ter criado uma estrutura específica para prestar esclarecimentos e atender às dúvidas dos pacientes que tiveram informações acessadas.

Em comunicado, o hospital lamentou o episódio e afirmou que a confiança dos pacientes é um de seus principais valores.