Na manhã da quinta-feira, 8 de outubro de 2026, o Einstein Hospital Israelita revelou que foi alvo de um ataque cibernético que ocorreu em 4 de agosto. O incidente envolveu acesso não autorizado a parte da base de dados de pacientes, porém não há indícios de que as informações tenham sido divulgadas ou utilizadas indevidamente.
Como ocorreu o incidente
De acordo com o comunicado oficial, a suspeita de invasão surgiu após a detecção de atividades anômalas nos sistemas internos. A equipe de tecnologia da informação do Einstein iniciou imediatamente uma investigação preliminar para confirmar o acesso não autorizado.
O ataque parece ter sido conduzido por agentes externos que buscaram explorar vulnerabilidades em servidores de armazenamento de dados. Embora a autoria ainda não tenha sido identificada, o hospital informou que a Autoridade Nacional de Proteção de Dados (ANPD) foi notificada, cumprindo a legislação vigente.
Além da notificação à ANPD, o caso foi encaminhado à Polícia Federal, que agora colabora com peritos independentes para aprofundar a apuração. O objetivo é mapear a origem da invasão e avaliar eventuais falhas de segurança que possam ter facilitado o acesso.
Medidas adotadas e respostas do hospital
Assim que a suspeita foi confirmada no dia 4 de agosto, o Einstein acionou um conjunto de procedimentos emergenciais para conter o incidente e proteger os dados dos pacientes. As ações incluíram:
- Isolamento imediato dos servidores afetados para impedir nova exploração.
- Implantação de patches de segurança e atualização de firewalls.
- Revisão dos logs de acesso para identificar a extensão da violação.
- Contratação de consultorias especializadas em resposta a incidentes cibernéticos.
Essas medidas técnicas foram complementadas por ações operacionais, como a comunicação direta com os pacientes potencialmente impactados. O hospital enviou e‑mails individuais, explicando a situação e oferecendo canais de apoio.
Durante todo o período de investigação, as plataformas digitais do Einstein, bem como os sistemas de prontuário eletrônico, continuaram operando normalmente. Isso garantiu que a assistência médica não fosse interrompida e que a experiência dos pacientes permanecesse estável.
O monitoramento de segurança foi intensificado e permanece ativo de forma contínua. Equipes de segurança da informação realizam varreduras periódicas e testes de penetração para detectar possíveis vulnerabilidades residuais.
Impactos para os pacientes e próximos passos
Até o momento, não há registro de vazamento efetivo de informações. O hospital enfatiza que, embora dados pessoais como nome, CPF e data de nascimento tenham sido acessados, não foram encontrados indícios de que esses registros tenham sido divulgados publicamente.
Os pacientes cujos dados foram potencialmente comprometidos estão sendo contatados individualmente. Cada comunicação inclui orientações sobre como monitorar possíveis sinais de uso indevido das informações e recomendações de boas práticas de segurança digital.
Além do contato direto, o Einstein criou uma estrutura de atendimento dedicada para esclarecer dúvidas dos titulares. Essa equipe está disponível por telefone, e‑mail e chat, oferecendo suporte personalizado.
O hospital também está revisando seus protocolos internos de proteção de dados. Entre as iniciativas previstas estão:
- Reforço das políticas de controle de acesso baseado em privilégios mínimos.
- Implementação de criptografia de ponta a ponta nos bancos de dados sensíveis.
- Capacitação contínua dos colaboradores em boas práticas de cibersegurança.
Essas ações têm como objetivo reduzir o risco de novos incidentes e aumentar a confiança dos pacientes na capacidade de proteção da instituição.
Em nota, a diretoria do Einstein ressaltou que a confiança dos pacientes é o bem mais valioso da organização. O comunicado enfatizou que o incidente está sendo tratado com a máxima prioridade e que a transparência será mantida ao longo de todo o processo investigativo.
Enquanto as investigações avançam, o hospital mantém contato estreito com a ANPD e a Polícia Federal. As autoridades têm acesso aos relatórios técnicos produzidos pelos peritos independentes, garantindo que todas as medidas corretivas estejam alinhadas às normas de proteção de dados.
Os especialistas em segurança da informação que acompanham o caso apontam que a rapidez na resposta e a continuidade dos serviços são indicadores positivos de maturidade em gestão de incidentes. No entanto, alertam que a ameaça cibernética está em constante evolução, exigindo investimentos permanentes em tecnologia e treinamento.
Para os pacientes, a recomendação principal é ficar atento a comunicações suspeitas, como e‑mails que solicitem informações pessoais ou financeiras. Caso identifiquem qualquer atividade incomum, devem entrar em contato imediatamente com o canal de apoio do Einstein.
Em resumo, o ataque cibernético ao Einstein Hospital trouxe à tona a importância de políticas robustas de segurança da informação no setor de saúde. Embora o incidente não tenha resultado em vazamento de dados, ele reforça a necessidade de vigilância constante e de investimentos estratégicos em proteção digital.
