Nesta sexta-feira (16), o Hospital Sírio-Libanês confirmou um incidente cibernético que pode ter resultado no vazamento de dados cadastrais e sensíveis. O comunicado, publicado no site da instituição, detalha que “um possível acesso não autorizado” foi identificado em um sistema interno de relatórios, que reúne informações de pessoas ligadas a projetos sociais – a base geral de pacientes não foi afetada. Conforme aponta o texto, a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal já foram notificadas sobre o caso.
Ocorrido no último dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extração ilegal dos dados. Os documentos mostram relatórios resumidos de quais tabelas teriam sido extraídas do servidor comprometido.
O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informações públicas disponíveis sobre os projetos do Hospital Sírio-Libanês, relacionou quais projetos sociais poderiam ter sido afetados. É importante ressaltar que a instituição não confirmou as informações abaixo.
Que informações podem ter sido vazadas do Hospital Sírio-Libanês?
Nos documentos divulgados, os criminosos alegam que o material teria sido extraído de um servidor utilizado pela Mangará Digital, uma plataforma de código aberto de telessaúde desenvolvida pelo Hospital Sírio-Libanês. O sistema é utilizado para conectar profissionais da área da saúde e pacientes, especialmente em iniciativas voltadas ao Sistema Único de Saúde (SUS).
As amostras de invasão sugerem que cerca de 1.600 arquivos de tabela (.CSV) teriam sido extraídos dos sistemas do Hospital Sírio-Libanês. O material somaria mais de 10 milhões de linhas e um volume de 2,96 GB, sem detalhar individualmente a extensão de cada arquivo. A partir do suposto inventário reunindo os arquivos com a maior quantidade de linhas, é possível conferir o nome de tabelas que poderiam se relacionar aos projetos sociais potencialmente afetados no incidente.
Mangará Digital
- Dados de pacientes (pacientes, pacientes_detalhes e pacientes_anexos): 121.422 linhas;
- Cadastros estruturados de pacientes (fhir_patient): 27.088 linhas;
- Agendamentos e horários (ea_appointments e fhir_slot): 133.006 linhas;
- Reuniões e usuários associados (meetings e usuarios_meetings): 193.028 linhas;
- Outros registros (fhir_flag): 57.888 linhas;
- Total listado: 532.432 linhas.
APOST
Projeto de apoio e cuidado para pessoas com necessidades relacionadas a jogos e apostas.
- Notas clínicas e registros de atendimentos (apost_soap_nlp_structured e apost_tele_soap_v1): 80.864 linhas;
- Registros de triagem (apost_codigos_triagem): 72.576 linhas;
- Total listado: 153.440 linhas.
Telenordeste
Projeto de telessaúde do Ministério da Saúde, realizado por instituições de excelência como o Hospital Sírio-Libanês.
- Atendimentos e teleinterconsultas (telenordeste_teleinterconsultas e telenordeste_teleinterconsultas_atendimentos_soap): 194.306 linhas;
- Protocolos de atendimento (telenordeste_protocolos): 53.893 linhas;
- Total listado: 248.199 linhas.
Tele-UTI
Projeto de acompanhamento remoto de pacientes em terapia intensiva.
- Registros de televisitas (teleuti_televisitas): 49.477 linhas;
- Metas de acompanhamento (teleuti_televisitas_metas): 224.944 linhas;
- Total listado: 274.421 linhas.
Base de internações do SUS
Registros administrativos de internações (datasus_aih_aprovadas_full): aproximadamente 1,84 milhão de linhas;
Total listado: aproximadamente 1.838.735 linhas. A origem da base e sua relação com o hospital ainda precisam ser confirmadas.
Reportagem em atualização…