Nesta sexta-feira (16), o Hospital Sírio-Libanês confirmou um incidente cibernético que pode ter resultado no vazamento de dados cadastrais e sensíveis. O comunicado, publicado no site da instituição, detalha que “um possível acesso não autorizado” foi identificado em um sistema interno de relatórios, que reúne informações de pessoas ligadas a projetos sociais - a base geral de pacientes não foi afetada. Conforme aponta o texto, a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal já foram notificadas sobre o caso.
Ocorrido no último dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extração ilegal dos dados. Os documentos mostram relatórios resumidos de quais tabelas teriam sido extraídas do servidor comprometido.
O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informações públicas disponíveis sobre os projetos do Hospital Sírio-Libanês, relacionou quais projetos sociais poderiam ter sido afetados. É importante ressaltar que a instituição não confirmou as informações abaixo.
Que informações podem ter sido vazadas do Hospital Sírio-Libanês?
