Entenda: Hospital Sírio-Libanês confirma vazamento de dados em sistema interno de relatórios

Nesta sexta-feira (16), o Hospital Sírio-Libanês confirmou um incidente cibernético que pode ter resultado no vazamento de dados cadastrais e sensíveis. O comunicado, publicado no site da instituição, detalha que “um possível acesso não autorizado” foi identificado em um sistema interno de relatórios, que reúne informações de pessoas ligadas a projetos sociais – a base geral de pacientes não foi afetada. Conforme aponta o texto, a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal já foram notificadas sobre o caso.

Ocorrido no último dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extração ilegal dos dados. Os documentos mostram relatórios resumidos de quais tabelas teriam sido extraídas do servidor comprometido.

O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informações públicas disponíveis sobre os projetos do Hospital Sírio-Libanês, relacionou quais projetos sociais poderiam ter sido afetados. É importante ressaltar que a instituição não confirmou as informações abaixo.

Nos documentos divulgados, os criminosos alegam que o material teria sido extraído de um servidor utilizado pela Mangará Digital, uma plataforma de código aberto de telessaúde desenvolvida pelo Hospital Sírio-Libanês. O sistema é utilizado para conectar profissionais da área da saúde e pacientes, especialmente em iniciativas voltadas ao Sistema Único de Saúde (SUS).

As amostras de invasão sugerem que cerca de 1.600 arquivos de tabela (.CSV) teriam sido extraídos dos sistemas do Hospital Sírio-Libanês. O material somaria mais de 10 milhões de linhas e um volume de 2,96 GB, sem detalhar individualmente a extensão de cada arquivo. A partir do suposto inventário reunindo os arquivos com a maior quantidade de linhas, é possível conferir o nome de tabelas que poderiam se relacionar aos projetos sociais potencialmente afetados no incidente.

Projeto de apoio e cuidado para pessoas com necessidades relacionadas a jogos e apostas.

Projeto de telessaúde do Ministério da Saúde, realizado por instituições de excelência como o Hospital Sírio-Libanês.

Projeto de acompanhamento remoto de pacientes em terapia intensiva.

Registros administrativos de internações (datasus_aih_aprovadas_full): aproximadamente 1,84 milhão de linhas;

Total listado: aproximadamente 1.838.735 linhas. A origem da base e sua relação com o hospital ainda precisam ser confirmadas.

Mais lidas 1 . Audi RS 3 retorna com a mesma essência, mas em nova embalagem

Deadlock, jogo secreto da Valve, bate recorde de jogadores antes de ser lançado oficialmente

Caixa de som JBL: os melhores modelos pequenos

Juiz de processo contra OpenAI sugere concordar com pedido da Apple

Ataque a supermercados na França se amplia e atinge mais empresas

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.