O acesso não autorizado a parte da base de dados de pacientes do Hospital Israelita Albert Einstein, divulgado nesta quinta-feira (8), reforça a discussão sobre os desafios de proteger informações sensíveis no setor da saúde. Entre os dados potencialmente comprometidos estão informações pessoais, como nome, CPF e data de nascimento, além de registros médicos, incluindo prescrições e resultados de exames.
Embora o Einstein informe que não identificou evidências de divulgação ou uso indevido dos dados e que adotou medidas para mitigar os riscos, o episódio levanta questões sobre prevenção, identificação de vulnerabilidades, resposta a incidentes e proteção de sistemas que armazenam informações sensíveis. O caso permanece sob investigação, com apoio de peritos independentes e consultorias especializadas em segurança da informação.
A instituição também comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e encaminhou o caso à Polícia Federal, responsável pela investigação. Segundo o Einstein, não houve impactos na assistência aos pacientes ou na continuidade das operações.
A CTC disponibiliza porta-vozes para comentar os desafios de cibersegurança no setor da saúde, as medidas que organizações podem adotar para reduzir a exposição a ataques e a importância de monitorar ambientes tecnológicos para identificar acessos suspeitos e responder rapidamente a incidentes.
