Einstein confirma acesso a dados de pacientes

O Hospital Israelita Albert Einstein confirmou que parte de suas bases de dados de pacientes foi acessada e obtida por pessoas não autorizadas. A instituição afirmou que os sistemas assistenciais, as plataformas de atendimento e o prontuário eletrônico seguiram operando, enquanto comunicava o caso à Polícia Federal e à Autoridade Nacional de Proteção de Dados.

O que o Einstein confirmou sobre o incidente?

O Einstein confirmou que houve acesso indevido a parte de suas bases de dados de pacientes e que pessoas não autorizadas obtiveram essas informações. Segundo o TI Inside, o hospital também informou que os titulares potencialmente afetados serão notificados individualmente por e-mail.

A instituição acrescentou, de acordo com essa mesma cobertura, que não havia identificado evidências de divulgação pública, vazamento ou uso indevido dos dados, embora a apuração sobre o alcance do acesso continuasse.

O que se sabe sobre a investigação?

A Polícia Federal do Brasil realizou a Operação Insidioso no contexto de uma investigação iniciada após o relato de uma instituição sobre extração de dados sensíveis seguida de uma exigência de pagamento. Essa ligação aparece na cobertura do Minuto da Segurança, mas não está confirmada de forma independente como criptografia de servidores nem como interrupção dos serviços hospitalares.

O Minuto da Segurança relaciona a investigação ao caso do Hospital Einstein e a um cenário de possível extorsão, embora trate esses pontos como atribuição da fonte, e não como fatos verificados de forma independente no material disponível.

O que diferencia este caso de um ransomware confirmado?

O material disponível distingue acesso indevido de uma confirmação formal de ransomware. No caso do Einstein, o que foi verificado é a obtenção não autorizada de dados e a continuidade operacional dos sistemas. Já a SOC Prime descreve a Dire Wolf como uma família de ransomware de dupla extorsão com capacidades técnicas específicas.

A SOC Prime informa que a Dire Wolf usa um criptografador em Go, empacotado com UPX, emprega ChaCha20 e pode apagar cópias sombra e desativar a recuperação do Windows. Essa descrição corresponde ao comportamento da família de ransomware, e não a uma confirmação de que o incidente do Einstein tenha sido atribuído oficialmente a esse grupo.

O que diz o observatório sobre a região?

O observatório ACSec sobre a Dire Wolf e a referência do Diario Financiero apontam para um contexto regional em que o setor de saúde e a infraestrutura crítica aparecem entre as vítimas de ransomware na América Latina. Esse material não altera o que foi informado sobre o Einstein, mas situa o caso em uma série mais ampla de incidentes que afeta organizações da região.

A documentação disponível permite separar dois planos, de um lado, a confirmação institucional de acesso a dados no Einstein, e de outro, a presença de famílias de ransomware ativas na região com técnicas de dupla extorsão, como a Dire Wolf.