Einstein confirma ataque cibernético e acesso a dados de pacientes

O Hospital Israelita Albert Einstein, em São Paulo, confirmou ter sido vítima de um ataque cibernético que resultou no acesso não autorizado a parte de sua base de dados de pacientes. A instituição informou que as informações potencialmente comprometidas incluem dados cadastrais, como nome, CPF e data de nascimento, além de registros de saúde, como prescrições médicas e resultados de exames.

A suspeita de acesso não autorizado foi identificada em 4 de agosto. Desde então, o hospital mobilizou equipes especializadas para investigar o incidente e determinar a extensão dos dados acessados. Até o momento, não há evidências de que as informações tenham sido divulgadas ou utilizadas de forma indevida, segundo a instituição.

O Einstein afirmou ter adotado medidas técnicas e operacionais para reduzir riscos e mantém o monitoramento do caso. A investigação conta com o apoio de peritos independentes e empresas especializadas em segurança da informação. O episódio também foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e à Polícia Federal.

Apesar do incidente, o atendimento aos pacientes não foi interrompido. De acordo com o hospital, as plataformas utilizadas e os sistemas de prontuário eletrônico continuaram funcionando normalmente.

Os pacientes identificados como afetados estão sendo comunicados individualmente por e-mail. O hospital informou que o trabalho de investigação busca detalhar quais dados foram acessados, uma vez que as informações estão distribuídas de forma fragmentada em diferentes bases de dados. Parte significativa do material corresponde a documentos avulsos, muitos dos quais não permitem identificar diretamente seus titulares.

O Einstein também criou uma estrutura específica para prestar esclarecimentos e atender às dúvidas dos pacientes que tiveram informações acessadas. Em comunicado, o hospital lamentou o episódio e afirmou que a confiança dos pacientes é um de seus principais valores.