Hospital Sírio-Libanês investiga acesso não autorizado a sistema

O Hospital Sírio-Libanês identificou um possível acesso não autorizado a um sistema interno de relatórios que armazena informações de pessoas ligadas a projetos sociais da instituição. O episódio foi detectado em 21 de setembro e motivou a mobilização de equipes técnicas de segurança da informação e de consultorias especializadas para apurar a extensão do ocorrido.

De acordo com as informações divulgadas pela instituição, os dados potencialmente envolvidos abrangem registros cadastrais e de contato, tais como nome, RG, CPF, endereço, e-mail e telefone. Além disso, o sistema também pode conter informações pessoais sensíveis, englobando dados de saúde, raça, etnia e orientação de gênero.

Apesar da identificação da falha potencial, a administração do hospital ressaltou que, até o momento, as investigações técnicas conduzidas não encontraram evidências de vazamento público ou de uso indevido das informações armazenadas. A apuração continua em andamento para delimitar com precisão o volume de dados e o número exato de titulares afetados.

A instituição destacou que o problema ficou restrito exclusivamente ao ambiente de relatórios voltado aos projetos sociais, sem atingir a base geral de pacientes da rede hospitalar. Com isso, a assistência médica, os sistemas assistenciais e todos os atendimentos prestados pelo Sírio-Libanês seguem funcionando de maneira normal, sem nenhuma interrupção.

Diante da ocorrência, o caso foi prontamente comunicado de forma preliminar à Agência Nacional de Proteção de Dados e também à Polícia Federal. O hospital iniciou o processo de contato individual com os titulares potencialmente afetados e disponibilizou canais de comunicação e páginas de esclarecimento para tirar dúvidas sobre o ocorrido.

Como parte dos protocolos de segurança adotados após a detecção do incidente, a instituição realizou o isolamento e a inspeção dos ambientes afetados, preservou evidências e registros de acesso, validou a integridade das bases de dados e das cópias de segurança, além de reforçar os controles de acesso e redefinir as credenciais de usuários.

O hospital também emitiu alertas sobre os riscos de tentativas de fraudes baseadas no uso de dados pessoais, ressaltando que não solicita senhas, códigos de verificação ou pagamentos por telefone, mensagens ou e-mail. Recomenda-se que os cidadãos desconfiem de abordagens desse tipo e verifiquem a autenticidade das comunicações por meio dos canais oficiais.