O Hospital Israelita Albert Einstein sofreu um ataque cibernético que resultou no acesso e na obtenção não autorizada de parte do banco de dados de seus pacientes, informou a instituição em nota à imprensa nesta quinta-feira (8). O incidente, identificado sob suspeita em 4 de agosto, levou à adoção de medidas técnicas operacionais urgentes para assegurar que a assistência aos pacientes e os sistemas digitais de prontuário eletrônico continuassem operando sem impactos.Hoje (9), o hospital iniciou a notificação para pacientes afetados.A investigação do caso conta com o apoio de peritos independentes e consultorias especializadas em segurança da informação, ressaltou o hospital. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada sobre a ocorrência e o episódio foi levado à Polícia Federal (PF). 23-04-2025 SÃO PAULO - SP CIDADE - CENTRO DE ENSINO E PESQUISA DO HOSPITAL ALBERT EINSTEIN - Centro de Ensino e Pesquisa do Hospital Israelita Albert Einstein no bairro do Morumbi, na zona Sul de São Paulo. Foto: Taba Benedicto/Estadão Foto: Taba Benedicto/ Estadão “Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos”, afirmou a organização, em comunicado enviado aos afetados.Dados atingidos e alertas contra fraudesAs informações acessadas incluem dados pessoais, como nome, CPF, e-mail e telefone, e dados de saúde, assim como diagnósticos, exames laboratoriais e notas clínicas. Segundo o Hospital Israelita Albert Einstein, esses registros são armazenados de forma fragmentada e descentralizada, motivo pelo qual a notificação individual por e-mail ocorreu somente após a identificação precisa dos atingidos.Com o risco de que golpistas explorem o episódio em nome do Einstein, a recomendação é reforçar os cuidados com abordagens suspeitas. A instituição orientação a não clicar em links, não fornecer senhas ou códigos de verificação e confirmar qualquer solicitação sobre pagamentos, exames ou consultas exclusivamente nos canais oficiais do hospital.“O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização”, ressaltou a instituição.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail. O Hospital Israelita Albert Einstein sofre ataque cibernético e dados de pacientes são acessados Foto: Reprodução/Hospital Israelita Albert Einstein Íntegra do comunicado do Hospital Israelita Albert Einstein:“Prezado(a), Entramos em contato para compartilhar informações importantes sobre seus dados, como parte da relação de confiança que mantemos com você. Por isso, queremos explicar com clareza o que aconteceu e as medidas adotadas.O Einstein foi vítima?de ataque cibernético que resultou em acesso e obtenção não autorizados de uma parte da base de dados de pacientes. Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos. O monitoramento permanece ativo e será mantido de forma contínua.Diante de uma suspeita de incidente, em 4 de agosto, foram adotadas imediatamente medidas técnicas e operacionais para confirmar o acesso não autorizado e garantir que a assistência prestada aos pacientes, a segurança dos atendimentos e a continuidade das operações não tivessem qualquer impacto. As plataformas do Einstein e os sistemas de prontuário eletrônico também continuaram operando normalmente. O incidente segue em processo de apuração, com o apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. A Autoridade Nacional de Proteção de Dados (ANPD) foi devidamente comunicada, em conformidade com a legislação vigente, e o caso também foi formalmente levado à Polícia Federal.Os pacientes afetados estão sendo comunicados individualmente por e-mail após as etapas necessárias de investigação identificarem com segurança os impactados e os dados acessados, que são armazenados de forma fragmentada e em bases de informação descentralizadas. Esse cuidado foi necessário para transmitir informações completas e precisas.Quais dos seus dados foram afetadosDados pessoais, tais como nome, CPF, e-mail ou telefone;Dados de saúde, tais como informações sobre diagnóstico, exames laboratoriais ou notas clínicas.Principais cuidados e como se protegerAs autoridades competentes já estão investigando o incidente, sob ampla cooperação do Einstein.Ainda assim, o episódio pode ser explorado de maneira mal-intencionada por terceiros em nome do Einstein ou outras instituições. Por isso, recomendamos atenção redobrada a mensagens, ligações e e-mails que mencionem informações pessoais ou de saúde. Caso você receba algum contato indevido, pedimos que entre em contato com o Einstein.Alguns cuidados podem ajudar na mitigação de riscos:desconfie de telefonemas, mensagens ou e-mails que utilizem informações pessoais ou de saúde para solicitar pagamentos, senhas, códigos de autenticação ou instalação de aplicativos;não clique em links em mensagens suspeitas. Para acessar o “Meu Einstein”, use diretamente o aplicativo ou digite o endereço oficial em seu navegador;confirme solicitações relacionadas a consultas, exames, tratamentos ou pagamentos pelos canais oficiais do Einstein;mantenha as mensagens suspeitas e registre ocorrência perante as autoridades competentes se identificar tentativa de fraude. Neste caso, avise imediatamente o Einstein.Como seus dados são protegidos e o que estamos fazendo A segurança da informação é prioridade para o Einstein. A organização possui arquitetura robusta de proteção, além de equipes especializadas que atuam no monitoramento, na detecção e resposta a ameaças. À época do incidente, os ambientes afetados já contavam com controles técnicos e administrativos compatíveis com padrões internacionais reconhecidos.O tema está sendo tratado com a máxima prioridade, tendo como principal preocupação o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação.Todas as informações sobre o ocorrido estão disponíveis na página dedicada ao tema: einstein.br/comunicado.Adicionalmente, o Einstein disponibilizou uma estrutura dedicada ao atendimento dos titulares. Para obter mais detalhes sobre seus dados pessoais ou esclarecer dúvidas específicas relacionadas à sua situação, acesse o nosso Portal de Relacionamento com o Titular para que possamos garantir que as informações sejam compartilhadas somente com você: http://digital.einstein.br/privacidade-einstein.O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização.Atenciosamente,Einstein Hospital Israelita.Encarregada de dados – Núcleo de Apoio ao Titular:atendimento.privacidade@einstein.br"