Brasil lidera ransomware em saúde e ANPD age no caso Isac

Brasil, ponto de concentração de ransomware em saúde

Levantamentos divulgados em 2026 mostram que o Brasil respondeu por 51% dos ataques de ransomware registrados contra [o setor de saúde](/pt/noticias/paraguai-atacam-tres-sanatorios-privados) na América Latina. Com esse volume, o país ficou entre os três principais alvos globais dessa ameaça, segundo relatórios da IT Section e da CISO Advisor publicados em julho.

A mesma análise aponta um traço operacional que ajuda a dimensionar o impacto desses incidentes. Em 96% dos eventos monitorados em 2026, os atacantes copiaram informações sensíveis antes de criptografar os sistemas. Esse padrão amplia a exposição de dados de pacientes e agrava as consequências para hospitais, clínicas e unidades públicas de saúde.

O caso Isac e a atuação da ANPD

No Brasil, o caso do Instituto Saúde e Cidadania, Isac, tornou-se um dos exemplos mais visíveis desse cenário. A ANPD abriu um processo contra a organização depois do ataque hacker que expôs dados de 500 mil pacientes, segundo o Cybersec Brazil e materiais difundidos por especialistas nas redes sociais.

As publicações sobre o caso indicam que o processo sancionador da ANPD foca possíveis infrações à LGPD ligadas à proteção desses dados pessoais. Também apontam que o regulador analisa a forma como a organização tratou as informações antes e depois do incidente, incluindo governança e as medidas de segurança aplicadas.

De acordo com conteúdos compartilhados por profissionais de privacidade e cibersegurança, a autoridade brasileira pode impor sanções administrativas relevantes, entre elas multas e restrições ao tratamento de dados. Em paralelo, o caso vem sendo usado como referência para reforçar diretrizes e boas práticas sobre gestão de incidentes, notificação a titulares e autoridades, e avaliação de riscos em instituições de saúde públicas e privadas.

Um padrão que se repete na saúde

As publicações voltadas a responsáveis por dados descrevem o ataque ao Isac como exemplo da maior sofisticação desses grupos contra o setor de saúde brasileiro. O foco na exfiltração prévia de dados sensíveis, antes da criptografia, aparece como um fator que não só agrava o dano operacional, como também pode abrir espaço para sanções regulatórias e ações cíveis.

Na mesma linha, o material da IBSEC sobre o ataque ao Hospital São José ajuda a contextualizar as lições deixadas por incidentes em hospitais, em um ambiente no qual a atenção já não se limita à recuperação de sistemas, mas também à exposição de informações clínicas e pessoais.