Hospital Sírio-Libanês confirma incidente cibernético em sistema interno de relatórios

Nesta sexta-feira (16), o Hospital Sírio-Libanês confirmou um incidente cibernético que pode ter resultado no vazamento de dados cadastrais e sensíveis. O comunicado, publicado no site da instituição, detalha que “um possível acesso não autorizado” foi identificado em um sistema interno de relatórios, que reúne informações de pessoas ligadas a projetos sociais – a base geral de pacientes não foi afetada. Conforme aponta o texto, a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal já foram notificadas sobre o caso.

Ocorrido no último dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extração ilegal dos dados. Os documentos mostram relatórios resumidos de quais tabelas teriam sido extraídas do servidor comprometido.

O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informações públicas disponíveis sobre os projetos do Hospital Sírio-Libanês, relacionou quais projetos sociais poderiam ter sido afetados. É importante ressaltar que a instituição não confirmou as informações abaixo.

Nos documentos divulgados, os criminosos alegam que o material teria sido extraído de um servidor utilizado pela Mangará Digital, uma plataforma de código aberto de telessaúde desenvolvida pelo Hospital Sírio-Libanês. O sistema é utilizado para conectar profissionais da área da saúde e pacientes, especialmente em iniciativas voltadas ao Sistema Único de Saúde (SUS).

As amostras de invasão sugerem que cerca de 1.600 arquivos de tabela (.CSV) teriam sido extraídos dos sistemas do Hospital Sírio-Libanês. O material somaria mais de 10 milhões de linhas e um volume de 2,96 GB, sem detalhar individualmente a extensão de cada arquivo. A partir do suposto inventário reunindo os arquivos com a maior quantidade de linhas, é possível conferir o nome de tabelas que poderiam se relacionar aos projetos sociais potencialmente afetados no incidente.

Projeto de apoio e cuidado para pessoas com necessidades relacionadas a jogos e apostas.

Projeto de telessaúde do Ministério da Saúde, realizado por instituições de excelência como o Hospital Sírio-Libanês.

Projeto de acompanhamento remoto de pacientes em terapia intensiva.

Registros administrativos de internações (datasus_aih_aprovadas_full): aproximadamente 1,84 milhão de linhas;

Total listado: aproximadamente 1.838.735 linhas. A origem da base e sua relação com o hospital ainda precisam ser confirmadas.

No comunicado oficial, o Hospital Sírio-Libanês informa que já iniciou investigações técnicas sobre o incidente cibernético. A instituição também esclarece que, até o momento da publicação, não havia evidências de vazamento público ou uso indevido das informações afetadas. Além disso, não houve interrupção de serviços ou atendimentos.

O Hospital Sírio-Libanês reconhece que o principal risco deste incidente cibernético é a utilização das informações para tentativas de contato fraudulento em nome da instituição. Como exemplo, há a abordagem tipicamente conhecida como “spear-phishing”, uma variante de golpe que emprega dados específicos das vítimas para garantir maior credibilidade.

Por esse motivo, o Hospital Sírio-Libanês reforça que não solicita senhas, códigos de verificação ou pagamentos por qualquer meio, como telefone, mensagem ou e-mail. A instituição ainda recomenda confirmar a autenticidade dos contatos por meio dos canais oficiais.

Audi RS 3 retorna com a mesma essência, mas em nova embalagem

TSE define regras para canais no WhatsApp durante a campanha eleitoral

Amazon lança assistentes pessoais com IA que ‘escutam o tempo todo’

WhatsApp falso aparece no topo de buscas da Play Store com 500 mil downloads

OpenAI alerta a PF sobre homem que planejou assassinar Lula em conversa com o ChatGPT