Einstein confirma ataque y acceso a datos de pacientes

Actualización 16 de octubre de 2026: El Einstein dijo que identificó una sospecha de incidente el 4 de agosto de 2026 y adoptó medidas técnicas y operativas para confirmar el acceso no autorizado y contenerlo. Además, la cobertura de Agência Estado/UOL indicó que el hospital todavía trabajaba para determinar qué datos fueron efectivamente accedidos y cuál fue la extensión real del caso.

El Hospital Israelita Albert Einstein, en São Paulo, confirmó que sufrió un ataque cibernético que derivó en acceso y obtención no autorizados de parte de su base de datos de pacientes. La institución notificó el caso a la ANPD y a la Policía Federal, y sostuvo que el atendimento no se vio afectado ni la continuidad operativa del hospital.

¿Qué tipo de datos quedaron expuestos?

La información accedida incluía registros cadastrais como nombre, CPF y/o fecha de nacimiento, y también podía abarcar prescripciones médicas y resultados de exámenes, según lo informado por distintos medios a partir de la comunicación del hospital. En el reporte de G1, esos datos se describen como parte de la base alcanzada por el incidente.

La confirmación pública llegó después de que el hospital admitiera el acceso no autorizado a datos de pacientes. Folha informó que la institución reconoció el ataque, mientras que SBT News consignó que el hecho fue comunicado a las autoridades competentes.

¿Hubo impacto en la atención médica?

No, el hospital dijo que la atención a los pacientes no fue afectada y que los sistemas y los historiales electrónicos siguieron funcionando normalmente. Correio Braziliense añadió que no hubo impacto en la asistencia ni en la continuidad de las operaciones.

Ese punto fue reiterado por las coberturas citadas, en línea con la posición de la institución. Hasta donde llega el material provisto, no hay indicios de interrupción del servicio asistencial ni de caída de los sistemas clínicos.

¿Qué se sabe de la investigación?

La Policía Federal investiga el caso y, según iG e IT Forum, la causa estaría vinculada con un ataque de ransomware y una supuesta extorsión, aunque esos detalles permanecen en el terreno de lo atribuido por esas fuentes. IT Forum reportó además la Operação Insidioso, con una orden de búsqueda y una detención temporal en Joinville, Santa Catarina, tras una investigación de aproximadamente dos meses.

De acuerdo con esa cobertura, el sospechoso habría facilitado la extracción de datos por el grupo criminal. CNN Brasil también describió el episodio como una invasión y un intento de extorsión contra el hospital, pero sin elementos que permitan verificar de forma independiente el alcance operativo de esa extorsión.

¿Qué hizo el hospital con los pacientes afectados?

Según SpaceMoney, que atribuyó la información a TecMundo, el Hospital Israelita Albert Einstein habría comenzado a notificar individualmente por correo electrónico a los pacientes afectados cuyos datos fueron accedidos sin autorización. Esa comunicación se sumó a las notificaciones ya enviadas a la ANPD y a la Policía Federal.