O Hospital Sírio-Libanês confirmou um incidente de segurança cibernética identificado em 21 de setembro de 2026, quando a instituição detectou um possível acesso não autorizado a um sistema interno de relatórios ligado a projetos sociais. O hospital notificou a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal e divulgou um comunicado nesta sexta-feira (16).
Conforme noticiado pela TI Inside, o incidente pode ter exposto dados pessoais de pacientes e colaboradores vinculados a iniciativas sociais do hospital, incluindo nome, Registro Geral (RG), Cadastro de Pessoas Físicas (CPF), endereço, e-mail, telefone e informações sensíveis como dados de saúde, raça ou etnia. A instituição afirmou que a base geral de pacientes não foi afetada e que todos os atendimentos seguem normalmente.
As melhores notícias de tecnologia B2B
Acompanhe todas as novidades diretamente na sua caixa de entrada
O grupo cibercriminoso The Seven Deadly Sins reivindicou a autoria do ataque. O grupo alega ter extraído 1.612 arquivos, que totalizam cerca de 10,17 milhões de linhas e 2,96 GB de dados. O material mencionaria tabelas possivelmente relacionadas a iniciativas de telessaúde e saúde mental, mas o hospital não confirmou essas associações.
Leia também: IT Forum Mulheres: “Todas podem chegar lá, se tiverem coragem de tomar riscos”, acredita Sandra Vaz, da Red Hat
Apuração em andamento
Até a publicação do comunicado, as investigações técnicas conduzidas por especialistas internos e consultorias externas não haviam identificado evidências de divulgação pública ou uso indevido das informações. A apuração segue em andamento para delimitar a extensão exata dos dados e dos titulares afetados.
O Sírio-Libanês adotou medidas imediatas após identificar o incidente: isolamento e inspeção dos ambientes potencialmente comprometidos; preservação de evidências e registros de acesso; validação da integridade das bases de dados e cópias de segurança; além do reforço dos controles de acesso e redefinição de credenciais.
Riscos para titulares afetados
A instituição alertou que o principal risco é o uso das informações em tentativas de contato fraudulento em nome do hospital, com solicitação de senhas, documentos ou pagamentos, e na abertura de cadastros ou contratação de serviços em nome dos titulares. O hospital diz que não solicita senhas, códigos de verificação ou pagamentos por telefone, mensagem ou e-mail.
Em cumprimento à Lei Geral de Proteção de Dados (LGPD) e às exigências da ANPD, o Sírio-Libanês está notificando individualmente cada titular afetado. Para quem não puder ser contatado diretamente, o hospital disponibilizou uma página com perguntas frequentes em hospitalsiriolibanes.org.br/faq#seguranca-da-informacao e um canal de atendimento pelo e-mail [email protected].
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
Fonte: https://itforum.com.br/noticias/hospital-sirio-libanes-ataque-cibernetico/