By Brazil Stock Guide — O Einstein Hospital Israelita confirmou um ataque cibernético que resultou no acesso e na obtenção não autorizados de dados de pacientes. O incidente, identificado inicialmente em 4 de agosto, é investigado pela Polícia Federal e pode envolver informações pessoais e médicas, incluindo prescrições e resultados de exames.
O hospital começou a notificar individualmente os pacientes afetados após identificar quais informações foram comprometidas. Entre os dados potencialmente expostos estão nomes, CPFs, e-mails e telefones. A instituição não informou o número de pessoas atingidas.
Na quarta-feira (7), a Polícia Federal deflagrou a Operação Insidioso, que investiga ataques cibernéticos seguidos de tentativas de extorsão. A ação resultou em uma prisão temporária e buscas em Joinville, Santa Catarina. O Einstein foi alvo de uma tentativa de extorsão relacionada ao vazamento.
O intervalo de aproximadamente dois meses entre a identificação inicial do incidente e as notificações individuais levanta questões sobre os procedimentos de comunicação. A regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) estabelece, em regra, prazo de três dias úteis para comunicar incidentes relevantes, contado do conhecimento de que dados pessoais foram afetados.
O Einstein afirmou ter comunicado o caso à ANPD e à Polícia Federal. Segundo a instituição, não foram identificadas evidências de divulgação ou uso indevido das informações, e os sistemas de prontuário eletrônico e atendimento continuaram funcionando normalmente. A extensão definitiva da violação e o número de pacientes atingidos permanecem desconhecidos.
Deixe uma resposta