Einstein confirma acesso a dados de pacientes

Atualização 1 de novembro de 2026: O Hospital Israelita Albert Einstein informou que detectou a suspeita de incidente em 4 de agosto de 2026 e adotou medidas técnicas e operacionais para investigá-lo e contê-lo. Também foi divulgado que as informações possivelmente alcançadas incluíam nomes, CPF, datas de nascimento, receitas médicas e resultados de exames, enquanto a polícia e a ANPD seguem com o caso.

O Hospital Israelita Albert Einstein confirmou que pessoas não autorizadas acessaram e obtiveram parte de sua base de dados de pacientes. A instituição afirmou que continua operando, mantém ativos os sistemas assistenciais, as plataformas de atendimento e o prontuário eletrônico, e que ainda apura com precisão quais informações foram atingidas e quantas pessoas foram afetadas.

O que o Einstein confirmou sobre o incidente?

O Einstein confirmou que houve acesso indevido a parte de suas bases de dados de pacientes e que pessoas não autorizadas obtiveram essas informações. Segundo o TI Inside, o hospital disse ainda que os titulares potencialmente afetados serão notificados individualmente por e-mail.

A instituição também informou, de acordo com a mesma cobertura, que não havia identificado evidências de divulgação pública, vazamento ou uso indevido dos dados, embora a investigação sobre a extensão do acesso continuasse.

Quais dados podem ter sido atingidos?

As informações potencialmente alcançadas incluíam nomes, CPF, datas de nascimento, receitas médicas e resultados de exames, segundo a PSafe. O hospital ainda determinava exatamente quais dados foram acessados e quantas pessoas foram afetadas.

Esse detalhe amplia a descrição inicial do caso, mas não altera o ponto central já confirmado pela instituição: houve acesso não autorizado e obtenção de parte da base de dados de pacientes.

O que se sabe sobre a investigação?

A Polícia Federal do Brasil realizou a Operação Insidioso no contexto de uma investigação iniciada após o relato de uma instituição sobre extração de dados sensíveis seguida de uma exigência de pagamento. Essa associação aparece na cobertura do Minuto da Segurança, mas não está confirmada de forma independente como criptografia de servidores nem como interrupção dos serviços hospitalares.

O Minuto da Segurança relaciona a investigação ao caso do Hospital Einstein e a um possível cenário de extorsão, embora deixe esses pontos como atribuição da fonte e não como fatos verificados de forma independente no material disponível.

O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e formalmente levado à Polícia Federal, que investiga o caso, segundo O Globo. Essa é a via institucional mencionada na cobertura mais recente.

O que diferencia este caso de um ransomware confirmado?

O material disponível distingue entre acesso indevido e uma confirmação formal de ransomware. No caso do Einstein, o que está verificado é a obtenção não autorizada de dados e a continuidade operacional dos sistemas; em contrapartida, a SOC Prime descreve Dire Wolf como uma família de ransomware de dupla extorsão com capacidades técnicas específicas.

A SOC Prime afirma que Dire Wolf usa um cifrador baseado em Go, empacotado com UPX, emprega ChaCha20 e pode apagar cópias de sombra e desabilitar a recuperação do Windows. Essa descrição se refere ao comportamento da família de ransomware, não a uma confirmação de que o incidente do Einstein tenha sido atribuído oficialmente a esse grupo.

O que diz o observatório sobre a região?

O observatório ACSec sobre Dire Wolf e a referência do Diario Financiero apontam para um contexto regional em que o setor de saúde e a infraestrutura crítica aparecem entre as vítimas de ransomware na América Latina. Esse material não altera o que foi informado sobre o Einstein, mas situa o caso em uma série mais ampla de incidentes que afeta organizações da região.

A documentação disponível permite separar dois planos: de um lado, a confirmação institucional de acesso a dados no Einstein; de outro, a existência de famílias de ransomware ativas na região com técnicas de dupla extorsão, como Dire Wolf.