Instituição em São Paulo afirma que sistemas e atendimentos continuam operando normalmente; ANPD e Polícia Federal foram notificadas.
O Hospital Israelita Albert Einstein, em São Paulo, confirmou ter sido vítima de um ataque cibernético que resultou no acesso não autorizado a parte de sua base de dados de pacientes. A invasão comprometeu informações cadastrais — como nome completo, CPF e data de nascimento — e registros médicos, incluindo prescrições e resultados de exames. A instituição ainda contabiliza a extensão do incidente e não detalhou quantos pacientes foram atingidos.
Segundo o hospital, até o momento não foram identificadas evidências de que o material acessado tenha sido divulgado publicamente ou utilizado de forma indevida. A suspeita de intrusão nos sistemas foi identificada em 4 de agosto, data em que a instituição acionou protocolos de contenção e mobilizou equipes especializadas para investigar o alcance da invasão.
Atendimentos mantidos e autoridades notificadas
Apesar do incidente de segurança, o Einstein informou que as rotinas de atendimento, os sistemas internos e os registros de prontuário eletrônico mantiveram funcionamento normal, sem prejuízo à assistência prestada aos pacientes.
A apuração do caso conta com a auditoria de peritos independentes e consultorias especializadas em segurança da informação. O episódio também foi formalmente comunicado à Agência Nacional de Proteção de Dados (ANPD) e à Polícia Federal, que acompanham as investigações.
Comunicação individual e suporte aos pacientes
Os pacientes identificados até agora como afetados estão sendo notificados individualmente por e-mail. A instituição ressaltou que o processo de identificação é complexo, pois os dados acessados estavam distribuídos de forma fragmentada em diferentes bancos de dados, sendo grande parte composta por documentos avulsos que não permitem a identificação direta dos titulares.
Para sanar dúvidas e orientar a comunidade, o hospital estruturou um canal específico de atendimento dedicado ao caso. Em nota, a instituição lamentou o ocorrido e reafirmou seu compromisso com a transparência e com a proteção da privacidade de seus usuários.
