Einstein comunica pacientes que tiveram dados vazados em ataque cibernético

O Hospital Israelita Albert Einstein sofreu um ataque cibernético que resultou no acesso e na obtenção não autorizada de parte do banco de dados de seus pacientes, informou a instituição em nota à imprensa nesta quinta-feira (8). O incidente, identificado sob suspeita em 4 de agosto, levou à adoção de medidas técnicas operacionais urgentes para assegurar que a assistência aos pacientes e os sistemas digitais de prontuário eletrônico continuassem operando sem impactos. Hoje (9), o hospital iniciou a notificação para pacientes afetados. A investigação do caso conta com o apoio de peritos independentes e consultorias especializadas em segurança da informação, ressaltou o hospital. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada sobre a ocorrência e o episódio foi levado à Polícia Federal (PF). “Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos”, afirmou a organização, em comunicado enviado aos afetados. Dados atingidos e alertas contra fraudesAs informações acessadas incluem dados pessoais, como nome, CPF, e-mail e telefone, e dados de saúde, assim como diagnósticos, exames laboratoriais e notas clínicas.

Segundo o Hospital Israelita Albert Einstein, esses registros são armazenados de forma fragmentada e descentralizada, motivo pelo qual a notificação individual por e-mail ocorreu somente após a identificação precisa dos atingidos. Com o risco de que golpistas explorem o episódio em nome do Einstein, a recomendação é reforçar os cuidados com abordagens suspeitas. A instituição orientação a não clicar em links, não fornecer senhas ou códigos de verificação e confirmar qualquer solicitação sobre pagamentos, exames ou consultas exclusivamente nos canais oficiais do hospital. “O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização”, ressaltou a instituição. rezado(a), Entramos em contato para compartilhar informações importantes sobre seus dados, como parte da relação de confiança que mantemos com você. Por isso, queremos explicar com clareza o que aconteceu e as medidas adotadas. O Einstein foi vítima de ataque cibernético que resultou em acesso e obtenção não autorizados de uma parte da base de dados de pacientes.

Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos. O monitoramento permanece ativo e será mantido de forma contínua. Diante de uma suspeita de incidente, em 4 de agosto, foram adotadas imediatamente medidas técnicas e operacionais para confirmar o acesso não autorizado e garantir que a assistência prestada aos pacientes, a segurança dos atendimentos e a continuidade das operações não tivessem qualquer impacto. As plataformas do Einstein e os sistemas de prontuário eletrônico também continuaram operando normalmente.

O incidente segue em processo de apuração, com o apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. A Autoridade Nacional de Proteção de Dados (ANPD) foi devidamente comunicada, em conformidade com a legislação vigente, e o caso também foi formalmente levado à Polícia Federal. Os pacientes afetados estão sendo comunicados individualmente por e-mail após as etapas necessárias de investigação identificarem com segurança os impactados e os dados acessados, que são armazenados de forma fragmentada e em bases de informação descentralizadas. Esse cuidado foi necessário para transmitir informações completas e precisas. Quais dos seus dados foram afetadosDados pessoais, tais como nome, CPF, e-mail ou telefone; Dados de saúde, tais como informações sobre diagnóstico, exames laboratoriais ou notas clínicas. Principais cuidados e como se protegerAs autoridades competentes já estão investigando o incidente, sob ampla cooperação do Einstein. Ainda assim, o episódio pode ser explorado de maneira mal-intencionada por terceiros em nome do Einstein ou outras instituições.

Por isso, recomendamos atenção redobrada a mensagens, ligações e e-mails que mencionem informações pessoais ou de saúde. Caso você receba algum contato indevido, pedimos que entre em contato com o Einstein. Alguns cuidados podem ajudar na mitigação de riscos: desconfie de telefonemas, mensagens ou e-mails que utilizem informações pessoais ou de saúde para solicitar pagamentos, senhas, códigos de autenticação ou instalação de aplicativos; não clique em links em mensagens suspeitas. Para acessar o “Meu Einstein”, use diretamente o aplicativo ou digite o endereço oficial em seu navegador; confirme solicitações relacionadas a consultas, exames, tratamentos ou pagamentos pelos canais oficiais do Einstein; mantenha as mensagens suspeitas e registre ocorrência perante as autoridades competentes se identificar tentativa de fraude.

Neste caso, avise imediatamente o Einstein. Como seus dados são protegidos e o que estamos fazendo A segurança da informação é prioridade para o Einstein. A organização possui arquitetura robusta de proteção, além de equipes especializadas que atuam no monitoramento, na detecção e resposta a ameaças. À época do incidente, os ambientes afetados já contavam com controles técnicos e administrativos compatíveis com padrões internacionais reconhecidos. O tema está sendo tratado com a máxima prioridade, tendo como principal preocupação o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação. Todas as informações sobre o ocorrido estão disponíveis na página dedicada ao tema: einstein. br/comunicado. Adicionalmente, o Einstein disponibilizou uma estrutura dedicada ao atendimento dos titulares.

Para obter mais detalhes sobre seus dados pessoais ou esclarecer dúvidas específicas relacionadas à sua situação, acesse o nosso Portal de Relacionamento com o Titular para que possamos garantir que as informações sejam compartilhadas somente com você: http: //digital. einstein. br/privacidade-einstein. O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização. Atenciosamente, Einstein Hospital Israelita. Encarregada de dados – Núcleo de Apoio ao Titular: atendimento. privacidade@einstein. br”