O Einstein Hospital Israelita, em São Paulo, informou nesta quinta-feira (8) que foi alvo de um ataque cibernético, que resultou no acesso e na obtenção, sem autorização, de parte da base de dados de pacientes. Segundo o hospital, não há evidências de que essas informações tenham sido divulgadas ou usadas de forma indevida.
A suspeita do incidente surgiu em 4 de agosto, de acordo com a instituição. O caso foi comunicado à Polícia Federal (PF) e à Autoridade Nacional de Proteção de Dados (ANPD), órgão que fiscaliza a proteção de dados pessoais no país.
Quais dados foram acessados?
Segundo o Einstein, as informações são de natureza pessoal. Há registros cadastrais com nome, CPF e/ou data de nascimento. Também podem existir dados de saúde, como prescrições médicas e resultados de exames.
O hospital não informou quantos pacientes foram afetados. Disse que os dados estão armazenados de forma fragmentada, em bases descentralizadas, e que o trabalho atual é identificar e caracterizar o que foi acessado. Uma parte relevante do volume são documentos avulsos, muitos sem possibilidade de identificar o titular.
O atendimento foi afetado?
Não, de acordo com o hospital. O Einstein afirma que, diante da suspeita, tomou providências técnicas e operacionais para confirmar o acesso e preservar a assistência. As plataformas digitais e os sistemas de prontuário eletrônico, segundo a instituição, continuaram funcionando normalmente.
O que a PF investiga?
Segundo o g1, a PF deflagrou uma operação na quarta-feira (7), e foi assim que o caso teria vindo a público. O Einstein, porém, divulgou o comunicado sobre o ataque nesta quinta-feira (8), conforme Folha de S.Paulo e Veja.
Em Joinville (SC), os agentes cumpriram um mandado de busca e apreensão e um de prisão temporária, expedidos pela Vara Regional das Garantias de São Paulo.
De acordo com a PF, a investigação começou depois que o próprio Einstein relatou o ataque à corporação. Os suspeitos teriam passado a exigir pagamento depois de obter os dados. A PF afirmou que os fatos podem se enquadrar em invasão de dispositivo informático e extorsão, além de outros delitos que a apuração venha a identificar.
Ainda segundo o g1, fontes ligadas à investigação disseram que o material apreendido será analisado para confirmar o envolvimento do homem preso temporariamente. Ele é tratado como suspeito, e a participação dele ainda não foi confirmada.
O que o hospital diz estar fazendo?
- enviar e-mail individual a cada paciente cujos dados foram acessados;
- manter uma estrutura de atendimento para tirar dúvidas dessas pessoas;
- contar com peritos independentes e consultorias de segurança da informação na apuração;
- manter o monitoramento ativo e revisar os mecanismos de proteção de dados.
Em nota, o Einstein disse que o tema está sendo tratado com “máxima prioridade” e que a instituição “lamenta o ocorrido”.
O hospital segue identificando e classificando os dados acessados. Na frente policial, o próximo passo é a análise do material apreendido em Joinville.
