O Hospital Israelita Albert Einstein, em São Paulo, foi alvo de um ataque cibernético em agosto de 2026, que resultou no acesso não autorizado e na extração de parte da base de dados de pacientes. O caso veio a público nesta quarta-feira (7), quando a Polícia Federal (PF) deflagrou uma operação para investigar os suspeitos de envolvimento no crime.
Segundo informações divulgadas pelo G1 nesta quinta-feira (08), durante a ação, os agentes cumpriram um mandado de busca e apreensão e um mandado de prisão temporária em Joinville (SC). As medidas foram autorizadas pela Vara Regional das Garantias de São Paulo.
Segundo a Polícia Federal, a investigação começou após o hospital comunicar que havia sofrido um ataque que permitiu a extração de dados sensíveis. Depois de obter as informações, os suspeitos teriam passado a exigir pagamento da instituição.
“Os fatos investigados podem caracterizar os crimes de invasão de dispositivo informático e extorsão, sem prejuízo de outros delitos que venham a ser identificados no decorrer das investigações”, informou a PF.
De acordo com fontes ligadas à investigação, o material apreendido será analisado para verificar os indícios de participação do homem preso temporariamente. Até o momento, as suspeitas seguem sob apuração.
Hospital afirma que não identificou divulgação ou uso indevido dos dados
Em declaração ao g1, o Einstein informou que identificou a suspeita de um incidente em 4 de agosto e adotou imediatamente medidas técnicas e operacionais para apurar o acesso não autorizado. Segundo a instituição, a assistência aos pacientes, a segurança dos atendimentos e a continuidade das operações não foram afetadas.
O hospital afirmou ainda que suas plataformas e os sistemas de prontuário eletrônico continuaram funcionando normalmente.
“Não foram identificadas quaisquer evidências de que os dados tenham sido divulgados ou utilizados de maneira imprópria e ações foram tomadas com o objetivo de reduzir estes riscos. O monitoramento permanece ativo e será mantido de forma contínua”, declarou a instituição.
A apuração continua com o apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. O Einstein também informou que comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e à Polícia Federal.
Dados podem incluir informações médicas
Segundo o hospital, os pacientes afetados estão sendo comunicados individualmente por e-mail. O trabalho de investigação está concentrado na identificação e na classificação dos dados acessados, armazenados de forma fragmentada e em bases descentralizadas.
De acordo com a instituição, parte significativa dos arquivos é composta por documentos avulsos, muitos sem possibilidade de identificação imediata.
As informações extraídas podem incluir dados pessoais, como nome, CPF e data de nascimento, além de informações de saúde, entre elas prescrições médicas e resultados de exames.
O Einstein afirmou que montou uma estrutura específica para orientar os pacientes afetados e esclarecer dúvidas daqueles que estão recebendo as notificações.
“O tema está sendo tratado com a máxima prioridade, tendo como principal preocupação o apoio aos pacientes afetados e a revisão contínua dos mecanismos de proteção de dados e de segurança da informação”, informou o hospital.
Ao final, a instituição lamentou o ocorrido e reforçou a importância da confiança dos pacientes: “O Einstein lamenta o ocorrido e reforça que seu bem mais valioso é a confiança que seus pacientes depositam na organização”.
