O Einstein Hospital Israelita sofreu um ataque cibernético que resultou no acesso e na obtenção não autorizada de parte do banco de dados de seus pacientes, informou a instituição em nota à imprensa nesta quinta-feira (8). O incidente, identificado sob suspeita em 4 de agosto, levou à adoção de medidas técnicas operacionais urgentes para assegurar que a assistência aos pacientes e os sistemas digitais de prontuário eletrônico continuassem operando sem impactos.
O hospital já iniciou a notificação para pacientes afetados.
A investigação do caso conta com o apoio de peritos independentes e consultorias especializadas em segurança da informação, ressaltou o hospital. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada sobre a ocorrência e o episódio foi levado à Polícia Federal (PF).
“Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos”, afirmou a organização, em comunicado enviado aos afetados.
Dados atingidos e alertas contra fraudes
As informações acessadas incluem dados pessoais, como nome, CPF, e-mail e telefone, e dados de saúde, assim como diagnósticos, exames laboratoriais e notas clínicas. Segundo o Hospital Israelita Albert Einstein, esses registros são armazenados de forma fragmentada e descentralizada, motivo pelo qual a notificação individual por e-mail ocorreu somente após a identificação precisa dos atingidos.
