Em 21 de setembro de 2026, o Hospital Sírio Libanês detectou um possível acesso não autorizado a um de seus sistemas internos de relatórios, que contém informações sobre projetos sociais da instituição. A confirmação do incidente foi divulgada em 16 de outubro de 2026, após investigações preliminares.
Os dados que podem ter sido comprometidos incluem informações de registro e contato de pacientes e funcionários, tais como nome, RG, CPF, endereço, e-mail e telefone, além de dados sensíveis ligados à saúde, etnia ou raça. A instituição chamou especialistas em segurança da informação e consultorias para apurar a gravidade do acesso não autorizado, mas até agora não há indícios de vazamento público ou uso impróprio das informações, conforme relatado pelo Tiinside.
O caso foi reportado à Agência Nacional de Proteção de Dados (ANPD) e à Polícia Federal, seguindo os protocolos legais. O hospital está em processo de comunicação com os titulares de dados que possam ter sido afetados, conforme exigido pela Lei Geral de Proteção de Dados (LGPD). A apuração continua para determinar a extensão exata dos dados envolvidos e os titulares afetados, conforme relatado pelo Saúde Digital News.
O Hospital Sírio Libanês enfatizou que o incidente se restringiu ao sistema de relatórios dos projetos sociais e não afetou a base geral de pacientes da instituição. Todos os serviços assistenciais e atendimentos continuam funcionando normalmente, sem interrupções. A instituição também reforçou suas medidas de segurança, que incluem controles de acesso, criptografia de dados e monitoramento de rede, além de capacitação contínua das equipes sobre privacidade e segurança da informação.
Após a detecção do incidente, foram implementadas ações como o isolamento dos ambientes potencialmente afetados, preservação de evidências e validação da integridade das bases de dados. O hospital também está reforçando os controles de acesso e redefinindo credenciais para aumentar a segurança de seus sistemas.
O principal risco identificado é a possibilidade de uso indevido das informações em tentativas de contato fraudulento, como solicitações de senhas ou pagamentos em nome da instituição. O hospital alertou que não solicita informações sensíveis por telefone, mensagem ou e-mail, recomendando que os usuários desconfiem de contatos suspeitos e confirmem a autenticidade através de canais oficiais.
O incidente levanta preocupações sobre a segurança de dados em instituições de saúde, especialmente em um contexto onde a proteção de informações pessoais é cada vez mais crucial. O próximo passo será acompanhar as investigações em andamento e as medidas que o hospital tomará para evitar que situações semelhantes ocorram no futuro.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews