Hospital Einstein sofre ataque hacker e dados de pacientes são acessados

O Einstein Hospital Israelita foi alvo de um ataque cibernético que resultou no acesso e na obtenção não autorizados de parte de sua base de dados de pacientes. O caso, que é investigado pela Polícia Federal, ocorreu em agosto deste ano, mas veio a público hoje, e foi confirmado ao UOL pelo próprio hospital.

Einstein informou que identificou o ataque no dia 4 de agosto. Por meio de nota, o hospital disse ter adotado "imediatamente medidas técnicas e operacionais" para confirmar a invasão indevida ao seu sistema e para reduzir os riscos aos dados privados de seus pacientes. O caso foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e levado à Polícia Federal, que investiga.

Hospital alega que os sistemas utilizados no atendimento não foram afetados. As plataformas do Einstein e os sistemas de prontuário eletrônico continuaram funcionando normalmente, sem impacto na assistência aos pacientes ou na continuidade das operações, segundo a própria rede.

Criminosos tiveram acesso não autorizado a uma parte da base de dados de pacientes do Einstein. O hospital informou que ainda apura exatamente quais informações foram acessadas e quantas pessoas foram afetadas, mas alega não haver, até o momento, evidências de que as informações tenham sido divulgadas ou utilizadas de maneira imprópria.

Os dados dos pacientes estão armazenados de forma fragmentada e em diferentes bases de informação. De acordo com o hospital, parte relevante do material corresponde a documentos avulsos, muitos deles sem possibilidade de identificação.

Entre as informações que podem estar no material acessado estão dados cadastrais, como nome, CPF e data de nascimento. Também podem constar dados relacionados à saúde, incluindo prescrições médicas e resultados de exames. O Einstein afirmou que os pacientes afetados estão sendo comunicados individualmente por e-mail.

Caso é investigado pela Polícia Federal. Além disso, o hospital disse contar com peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos para investigar o episódio.

PF deflagrou hoje uma operação para apurar a invasão ao sistema do Einstein. Os agentes cumpriram mandado de busca e apreensão, além de um de prisão temporária, em Joinville (SC). O órgão não informou quantas pessoas são suspeitas da ação criminosa, nem se o alvo de prisão foi localizado.

Einstein afirmou que "o tema está sendo tratado com a máxima prioridade". A rede hospitalar lamentou o ocorrido, disse que sua "principal preocupação é o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação", e reforçou que "seu bem mais valioso é a confiança que seus pacientes depositam na organização".

O Einstein Hospital Israelita foi eleito no mês passado o melhor hospital da América Latina. A rede privada ficou no topo de um ranking elaborado pela consultoria IntelLat .

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.