Einstein diz que ataque hacker acessou dados de pacientes

O Einstein Hospital Israelita, em São Paulo, afirmou nesta quinta-feira (8) que foi vítima de um ataque cibernético que resultou no acesso e na obtenção não autorizados de parte de sua base de dados de pacientes. Segundo a instituição, não foram identificadas evidências de que as informações tenham sido divulgadas ou utilizadas de maneira imprópria.

O Einstein informou que adotou medidas para reduzir os riscos e que mantém o monitoramento ativo de forma contínua.

🤳 Notícias em primeira mão: baixe nosso aplicativo gratuito e leve o jornalismo do SBT News com você, onde estiver! Clique aqui

A instituição afirmou que, diante da suspeita de um incidente, em 4 de agosto foram adotadas imediatamente medidas técnicas e operacionais para confirmar o acesso não autorizado. Segundo o Einstein, as ações tiveram como objetivo garantir que a assistência aos pacientes, a segurança dos atendimentos e a continuidade das operações não fossem afetadas.

As plataformas do Einstein e os sistemas de prontuário eletrônico continuaram operando normalmente, segundo a instituição.

Segundo o Einstein, o incidente ainda está em apuração, com apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. O Einstein informou que comunicou a Autoridade Nacional de Proteção de Dados (ANPD), em conformidade com a legislação, e que o caso também foi formalmente levado à Polícia Federal, que investiga o episódio.

+ Cleitinho critica coordenador de Flávio e cobra 6x1

+ Lula diz que campanha foi a menos organizada desde 1989

+ Lula promete federalizar presídios de segurança máxima

Os pacientes afetados estão sendo comunicados individualmente por e-mail. Neste momento, os trabalhos estão concentrados na identificação e na caracterização dos dados que foram acessados.

Segundo o Einstein, as informações estão armazenadas de forma fragmentada e em bases de dados descentralizadas e que parte relevante do volume corresponde a documentos avulsos, muitos deles sem possibilidade de identificação.

Os dados acessados são de natureza pessoal e incluem registros cadastrais, como nome, CPF e/ou data de nascimento. Eles também podem conter informações de saúde, como prescrições médicas e resultados de exames.

O Einstein afirmou que o caso está sendo tratado com “máxima prioridade”, com foco no apoio aos pacientes afetados e na revisão contínua dos mecanismos de proteção de dados e de segurança da informação.

A instituição também informou ter montado uma estrutura para atender e esclarecer dúvidas dos titulares que tiveram dados acessados indevidamente e estão recebendo a comunicação por e-mail.