O Hospital Israelita Albert Einstein sofreu um ataque cibernético que resultou no acesso e na obtenção não autorizada de parte do banco de dados de seus pacientes, informou a instituição em nota à imprensa nesta quinta-feira (8). O incidente, identificado sob suspeita em 4 de agosto, levou à adoção de medidas técnicas operacionais urgentes para assegurar que a assistência aos pacientes e os sistemas digitais de prontuário eletrônico continuassem operando sem impactos.
Hoje (9), o hospital iniciou a notificação para pacientes afetados.
A investigação do caso conta com o apoio de peritos independentes e consultorias especializadas em segurança da informação, ressaltou o hospital. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada sobre a ocorrência e o episódio foi levado à Polícia Federal (PF).
“Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos”, afirmou a organização, em comunicado enviado aos afetados.
Dados atingidos e alertas contra fraudes
As informações acessadas incluem dados pessoais, como nome, CPF, e-mail e telefone, e dados de saúde, assim como diagnósticos, exames laboratoriais e notas clínicas. Segundo o Hospital Israelita Albert Einstein, esses registros são armazenados de forma fragmentada e descentralizada, motivo pelo qual a notificação individual por e-mail ocorreu somente após a identificação precisa dos atingidos.
Com o risco de que golpistas explorem o episódio em nome do Einstein, a recomendação é reforçar os cuidados com abordagens suspeitas. A instituição orientação a não clicar em links, não fornecer senhas ou códigos de verificação e confirmar qualquer solicitação sobre pagamentos, exames ou consultas exclusivamente nos canais oficiais do hospital.
“O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização”, ressaltou a instituição.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
Íntegra do comunicado do Hospital Israelita Albert Einstein:
“Prezado(a),
Entramos em contato para compartilhar informações importantes sobre seus dados, como parte da relação de confiança que mantemos com você. Por isso, queremos explicar com clareza o que aconteceu e as medidas adotadas.
O Einstein foi vítima de ataque cibernético que resultou em acesso e obtenção não autorizados de uma parte da base de dados de pacientes. Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos. O monitoramento permanece ativo e será mantido de forma contínua.
Diante de uma suspeita de incidente, em 4 de agosto, foram adotadas imediatamente medidas técnicas e operacionais para confirmar o acesso não autorizado e garantir que a assistência prestada aos pacientes, a segurança dos atendimentos e a continuidade das operações não tivessem qualquer impacto. As plataformas do Einstein e os sistemas de prontuário eletrônico também continuaram operando normalmente.
O incidente segue em processo de apuração, com o apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. A Autoridade Nacional de Proteção de Dados (ANPD) foi devidamente comunicada, em conformidade com a legislação vigente, e o caso também foi formalmente levado à Polícia Federal.
Os pacientes afetados estão sendo comunicados individualmente por e-mail após as etapas necessárias de investigação identificarem com segurança os impactados e os dados acessados, que são armazenados de forma fragmentada e em bases de informação descentralizadas. Esse cuidado foi necessário para transmitir informações completas e precisas.
Quais dos seus dados foram afetados
- Dados pessoais, tais como nome, CPF, e-mail ou telefone;
- Dados de saúde, tais como informações sobre diagnóstico, exames laboratoriais ou notas clínicas.
Principais cuidados e como se proteger
As autoridades competentes já estão investigando o incidente, sob ampla cooperação do Einstein.
Ainda assim, o episódio pode ser explorado de maneira mal-intencionada por terceiros em nome do Einstein ou outras instituições. Por isso, recomendamos atenção redobrada a mensagens, ligações e e-mails que mencionem informações pessoais ou de saúde. Caso você receba algum contato indevido, pedimos que entre em contato com o Einstein.
Alguns cuidados podem ajudar na mitigação de riscos:
- desconfie de telefonemas, mensagens ou e-mails que utilizem informações pessoais ou de saúde para solicitar pagamentos, senhas, códigos de autenticação ou instalação de aplicativos;
- não clique em links em mensagens suspeitas. Para acessar o “Meu Einstein”, use diretamente o aplicativo ou digite o endereço oficial em seu navegador;
- confirme solicitações relacionadas a consultas, exames, tratamentos ou pagamentos pelos canais oficiais do Einstein;
- mantenha as mensagens suspeitas e registre ocorrência perante as autoridades competentes se identificar tentativa de fraude. Neste caso, avise imediatamente o Einstein.
Como seus dados são protegidos e o que estamos fazendo
A segurança da informação é prioridade para o Einstein. A organização possui arquitetura robusta de proteção, além de equipes especializadas que atuam no monitoramento, na detecção e resposta a ameaças. À época do incidente, os ambientes afetados já contavam com controles técnicos e administrativos compatíveis com padrões internacionais reconhecidos.
O tema está sendo tratado com a máxima prioridade, tendo como principal preocupação o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação.
Todas as informações sobre o ocorrido estão disponíveis na página dedicada ao tema: einstein.br/comunicado.
Adicionalmente, o Einstein disponibilizou uma estrutura dedicada ao atendimento dos titulares. Para obter mais detalhes sobre seus dados pessoais ou esclarecer dúvidas específicas relacionadas à sua situação, acesse o nosso Portal de Relacionamento com o Titular para que possamos garantir que as informações sejam compartilhadas somente com você: http://digital.einstein.br/privacidade-einstein.
O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização.
Atenciosamente,
Einstein Hospital Israelita.
Encarregada de dados – Núcleo de Apoio ao Titular:
