O Hospital Israelita Einstein, em São Paulo, informou que foi vítima de um ataque cibernético que resultou na obtenção de uma parte da base de dados de pacientes. De acordo com a instituição de saúde, as informações incluem nome, CPF e/ou data de nascimento e podem conter dados de saúde como prescrições médicas e resultados de exames.

No entanto, parte relevante desse volume corresponde a documentos avulsos, muitos deles sem possibilidade de identificação. Os pacientes afetados estão sendo comunicados individualmente por e-mail.

Apesar do ataque, o Einstein não identificou evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria. O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e o caso também foi levado à Polícia Federal. Além disso, o hospital afirma que o incidente segue em processo de apuração, que o monitoramento permanece ativo e será mantido de forma contínua.

"O tema está sendo tratado com a máxima prioridade, tendo como principal preocupação o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação. Uma estrutura foi montada para atender e tirar dúvidas dos titulares que tiveram seus dados acessados indevidamente e que estão recebendo a comunicação por e-mail. O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização", afirma o Einstein, em comunicado.