Nesta sexta-feira (16), o Hospital Sírio-Libanês confirmou um incidente cibernético que pode ter resultado no vazamento de dados cadastrais e sensíveis. O comunicado, publicado no site da instituição, detalha que “um possível acesso não autorizado” foi identificado em um sistema interno de relatórios, que reúne informações de pessoas ligadas a projetos sociais – a base geral de pacientes não foi afetada. Conforme aponta o texto, a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal já foram notificadas sobre o caso.
Ocorrido no último dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extração ilegal dos dados. Os documentos mostram relatórios resumidos de quais tabelas teriam sido extraídas do servidor comprometido.
O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informações públicas disponíveis sobre os projetos do Hospital Sírio-Libanês, relacionou quais projetos sociais poderiam ter sido afetados. É importante ressaltar que a instituição não confirmou as informações abaixo.
Que informações podem ter sido vazadas do Hospital Sírio-Libanês?
Nos documentos divulgados, os criminosos alegam que o material teria sido extraído de um servidor utilizado pela Mangará Digital, uma plataforma de código aberto de telessaúde desenvolvida pelo Hospital Sírio-Libanês. O sistema é utilizado para conectar profissionais da área da saúde e pacientes, especialmente em iniciativas voltadas ao Sistema Único de Saúde (SUS).
As amostra de invasão sugerem que cerca de 1.600 arquivos de tabela (.CSV) teriam sido extraídos dos sistemas do Hospital Sírio-Libanês. O material somaria mais de 10 milhões de linhas e um volume de 2,96 GB, sem detalhar individualmente a extensão de cada arquivo. A partir do suposto inventário reunindo os arquivos com a maior quantidade de linhas, é possível conferir o nome de tabelas que poderiam se relacionar aos projetos sociais potencialmente afetados no incidente.
Mangará Digital
- Dados de pacientes (pacientes, pacientes_detalhes e pacientes_anexos): 121.422 linhas;
- Cadastros estruturados de pacientes (fhir_patient): 27.088 linhas;
- Agendamentos e horários (ea_appointments e fhir_slot): 133.006 linhas;
- Reuniões e usuários associados (meetings e usuarios_meetings): 193.028 linhas;
- Outros registros (fhir_flag): 57.888 linhas;
- Total listado: 532.432 linhas.
Reportagem em atualização…