De O Globo – O Einstein Hospital Israelita, em São Paulo, informou que foi vítima de um ataque cibernético que resultou na obtenção de uma parte da base de dados de pacientes. De acordo com a instituição de saúde, as informações incluem nome, CPF e/ou data de nascimento e podem conter dados de saúde como prescrições médicas e resultados de exames.
No entanto, “parte relevante desse volume corresponde a documentos avulsos, muitos deles sem possibilidade de identificação”, de acordo com o Einstein. Os pacientes afetados estão sendo comunicados individualmente por e-mail.
Apesar do ataque, o hospital não identificou evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria. O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e o caso também foi levado à Polícia Federal. Além disso, o hospital afirma que o incidente segue em processo de apuração, que o monitoramento permanece ativo e será mantido de forma contínua.
“Diante de uma suspeita de incidente, em 4 de agosto, foram adotadas imediatamente medidas técnicas e operacionais para confirmar o acesso não autorizado e garantir que a assistência prestada aos pacientes, a segurança dos atendimentos e a continuidade das operações não tivessem qualquer impacto. As plataformas do Einstein e os sistemas de prontuário eletrônico também continuaram operando normalmente”, afirma o hospital, em comunicado.
O Einstein afirma ainda que uma estrutura foi montada para atender e tirar dúvidas dos titulares que tiveram seus dados acessados indevidamente e que estão recebendo a comunicação por e-mail.
“O tema está sendo tratado com a máxima prioridade, tendo como principal preocupação o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação. (…) O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização.”, afirma a instituição.
