Polícia Federal investiga invasão ao hospital e tentativa de extorsão. Dados pessoais e informações médicas estão entre os registros comprometidos.
O ataque hacker ao Einstein resultou no acesso não autorizado a informações pessoais e médicas de pacientes do Einstein Hospital Israelita, em São Paulo. O incidente está sendo investigado pela Polícia Federal, que deflagrou uma operação em Santa Catarina para apurar a participação de suspeitos na extração de dados e em uma tentativa de extorsão contra a instituição.
Entre as informações afetadas estão dados cadastrais e registros relacionados à saúde dos pacientes. O hospital confirmou a ocorrência, mas informou que não identificou evidências de divulgação ou utilização indevida das informações obtidas. A quantidade de pessoas afetadas não foi divulgada.
Polícia Federal realiza operação contra suspeito de ataque cibernético
A Polícia Federal deflagrou, em 7 de outubro de 2026, a Operação Insidioso, após aproximadamente dois meses de investigação conduzida pela Diretoria de Repressão a Crimes Cibernéticos (DCiber).
A ação ocorreu em Joinville, Santa Catarina, onde foram cumpridos mandados de busca e apreensão e de prisão temporária. Segundo os investigadores, o suspeito teria facilitado a extração de informações dos sistemas hospitalares por um grupo criminoso.
De acordo com a investigação, os responsáveis passaram a exigir pagamento da instituição após obterem acesso aos registros, ameaçando divulgar o material caso suas exigências não fossem atendidas.
A Polícia Federal classificou o episódio como um ataque de ransomware, modalidade de ameaça digital associada ao sequestro de informações e à extorsão de organizações.
Até o momento, não foram divulgados detalhes técnicos suficientes para esclarecer como os invasores conseguiram acessar o ambiente digital do hospital, quais vulnerabilidades teriam sido exploradas ou se houve comprometimento de credenciais.
Hospital Einstein confirma acesso indevido a dados médicos
Em posicionamento divulgado à imprensa, o Einstein confirmou que parte de sua base de informações de pacientes foi acessada e obtida sem autorização.
A instituição informou que identificou a suspeita de incidente em 4 de agosto e iniciou procedimentos técnicos e operacionais para investigar a ocorrência, conter possíveis riscos e preservar a continuidade dos serviços.
Segundo o hospital, os sistemas de prontuário eletrônico e as plataformas utilizadas nos atendimentos permaneceram funcionando normalmente, sem impacto identificado na assistência prestada aos pacientes.
A organização também declarou que mantém monitoramento contínuo e trabalha com peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes.
O Einstein comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e à Polícia Federal. Os pacientes identificados como afetados estão sendo notificados individualmente, enquanto prossegue o trabalho de identificação das informações acessadas.
Exposição de informações de saúde aumenta riscos de fraudes
A presença de registros médicos entre os dados comprometidos amplia a preocupação com os possíveis desdobramentos do incidente.
Diferentemente de informações cadastrais convencionais, documentos de saúde podem revelar condições clínicas, tratamentos realizados e outros aspectos particulares da vida dos pacientes.
Esses registros são classificados como dados pessoais sensíveis pela Lei Geral de Proteção de Dados (LGPD) e exigem cuidados específicos de tratamento e proteção.
Quando combinadas com informações de identificação, as informações médicas também podem ser utilizadas em tentativas de fraude e engenharia social.
Criminosos podem explorar o conhecimento sobre consultas, exames ou procedimentos para simular comunicações legítimas, solicitar pagamentos indevidos ou induzir vítimas a fornecer credenciais.
Embora o Einstein informe não ter identificado evidências de utilização imprópria dos registros, a possibilidade de exploração futura representa um risco que precisa ser considerado no acompanhamento do incidente.
Ataque ao hospital levanta questões sobre governança de dados
O episódio evidencia os desafios enfrentados por organizações de saúde na proteção de ambientes tecnológicos que armazenam e processam grandes volumes de informações sensíveis.
Hospitais dependem da integração entre prontuários eletrônicos, sistemas administrativos, aplicações clínicas e plataformas de atendimento. Essa estrutura exige controles de acesso, monitoramento contínuo e mecanismos de rastreabilidade capazes de identificar movimentações não autorizadas.
Para CIOs e CISOs, o caso reforça a necessidade de associar cibersegurança hospitalar à gestão de riscos corporativos, especialmente em ambientes nos quais a disponibilidade de sistemas está diretamente relacionada à continuidade dos serviços.
A resposta a ataques dessa natureza envolve identificar a origem do comprometimento, preservar evidências, avaliar a extensão dos dados acessados e garantir comunicação adequada às autoridades e aos titulares.
A capacidade de mapear informações, reconhecer seus responsáveis e rastrear acessos integra os fundamentos da governança de dados e pode influenciar diretamente a velocidade de resposta a incidentes.
LGPD e resposta a incidentes entram em destaque
O acesso indevido a informações médicas também evidencia as responsabilidades relacionadas à proteção de dados pessoais no setor de saúde.
A legislação brasileira estabelece obrigações para organizações que tratam informações sensíveis, incluindo a adoção de medidas técnicas e administrativas destinadas à prevenção de acessos não autorizados.
Nos casos que possam representar risco ou dano relevante aos titulares, a LGPD prevê comunicação à ANPD e aos afetados, observados os requisitos regulatórios aplicáveis.
A atuação coordenada entre equipes de segurança, tecnologia, áreas jurídicas e responsáveis pela privacidade é fundamental para determinar a extensão de uma ocorrência e estabelecer procedimentos de mitigação.
Além da investigação policial, incidentes desse tipo podem exigir revisão de políticas internas, reavaliação de controles e aprimoramento dos processos de identificação e classificação de informações.
Einstein mantém investigação e atendimento aos pacientes
O Einstein informou que segue investigando a ocorrência com apoio de especialistas externos e que mantém uma estrutura dedicada ao atendimento das pessoas potencialmente impactadas.
A instituição também afirmou que as medidas de acompanhamento permanecerão ativas e que os mecanismos de proteção de informações continuam em revisão.
Embora os serviços assistenciais não tenham sofrido interrupção identificada, a obtenção não autorizada de registros demonstra que a continuidade operacional não elimina os riscos associados à confidencialidade dos dados.
O ataque hacker ao Einstein reforça a importância de estratégias de segurança capazes de proteger informações sensíveis, detectar atividades suspeitas e sustentar respostas coordenadas diante de ameaças digitais.
Para organizações hospitalares e seus líderes de tecnologia, o episódio evidencia que a maturidade em cibersegurança depende tanto da proteção da infraestrutura quanto da capacidade de identificar, investigar e comunicar incidentes envolvendo informações de pacientes.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!