Sírio-Libanês confirma possível acesso indevido a dados de projetos sociais
Hospital avisou a ANPD e a PF e diz que a base geral de pacientes não foi atingida; grupo hacker reivindica o ataque.
O Hospital Sírio-Libanês, em São Paulo, confirmou nesta sexta-feira (16) que identificou um possível acesso não autorizado a um sistema interno de relatórios. Segundo a instituição, o sistema reúne parte das informações de pessoas ligadas a alguns de seus projetos sociais. A base geral de pacientes não foi atingida, e o atendimento médico segue normal, sem nenhuma interrupção, diz o hospital em comunicado publicado no próprio site.
O que o hospital diz
De acordo com o comunicado, o problema foi detectado em 21 de setembro de 2026. Os dados que podem estar envolvidos incluem informações cadastrais e de contato de pacientes e colaboradores, como nome, RG, CPF, endereço, e-mail ou telefone, além de dados pessoais sensíveis, como informações de saúde, raça ou etnia.
O hospital afirma que acionou técnicos de segurança da informação e consultorias especializadas para verificar se houve de fato o acesso. Até agora, segundo o texto, as análises não encontraram evidência de vazamento público nem de uso indevido dos dados. O caso foi comunicado de forma preliminar à Autoridade Nacional de Proteção de Dados (ANPD) e à Polícia Federal. A apuração continua, para definir a extensão exata do incidente e o número de pessoas afetadas.
Entre as medidas listadas estão o isolamento e a inspeção dos ambientes que podem ter sido afetados, a preservação de evidências e dos registros de acesso, a conferência da integridade das bases e das cópias de segurança, o reforço dos controles de acesso e a troca de credenciais. O Sírio-Libanês diz que está avisando individualmente cada pessoa atingida e que o comunicado público serve para alcançar quem não for encontrado, como determina a Lei Geral de Proteção de Dados (LGPD).
A versão dos supostos invasores
O incidente foi assumido por um grupo cibercriminoso novo, chamado Seven Deadly Sins (7DS), segundo o TecMundo, que trouxe o caso à tona. Em um blog, o grupo publicou ao menos dois arquivos de texto como prova da invasão. Os documentos listam tabelas que teriam sido extraídas de um servidor usado pela Mangará Digital, uma plataforma aberta de telessaúde desenvolvida pelo hospital e usada para conectar profissionais e pacientes, principalmente em ações ligadas ao Sistema Único de Saúde (SUS).
Pelas amostras divulgadas, cerca de 1.600 arquivos de tabela teriam sido copiados, somando mais de 10 milhões de linhas e 2,96 GB. O TecMundo relacionou os projetos que poderiam ter sido afetados com base em informações públicas e destacou que o hospital não confirmou essa relação. No comunicado, o Sírio-Libanês não menciona o grupo nem os números apresentados pelos invasores.
Qual é o risco para o paciente
O principal risco, segundo o próprio hospital, é o uso das informações em tentativas de contato fraudulento em nome da instituição, com pedido de senhas, documentos ou pagamentos. Outro perigo é a abertura de cadastros ou a contratação de serviços no nome do titular dos dados.
O que fazer
O Sírio-Libanês orienta desconfiar de qualquer contato com esse tipo de pedido e conferir a autenticidade pelos canais oficiais antes de passar qualquer informação. A instituição recomenda ainda trocar as senhas cadastradas com ela. O hospital afirma que não solicita senhas, códigos de verificação ou pagamentos por telefone, mensagem ou e-mail.
Para tirar dúvidas e exercer os direitos previstos na LGPD, como saber quais dados foram afetados, o titular pode usar a página de perguntas e respostas criada pelo hospital e o canal de atendimento ao titular, indicados no comunicado oficial.
Receba as notícias do Fato em Dia. Inscreva-se no canal e acompanhe as atualizações.
Direitos autorais: se você é autor de alguma imagem, fale com a gente; trocamos em até 24 h.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
