Einstein confirma ataque e acesso a dados

Atualização 16 de outubro de 2026: O Einstein disse que identificou uma suspeita de incidente em 4 de agosto de 2026 e adotou medidas técnicas e operacionais para confirmar o acesso não autorizado e contê-lo. A cobertura de Agência Estado/UOL também indicou que o hospital ainda trabalhava para determinar quais dados foram efetivamente acessados e qual foi a extensão real do caso.

O Hospital Israelita Albert Einstein, em São Paulo, confirmou que sofreu um ataque cibernético que resultou em acesso e obtenção não autorizados de parte de sua base de dados de pacientes. A instituição notificou o caso à ANPD e à Polícia Federal e afirmou que o atendimento não foi afetado, assim como a continuidade operacional do hospital.

Que tipo de dados ficaram expostos?

As informações acessadas incluíam registros cadastrais, como nome, CPF e/ou data de nascimento. Segundo relatos de diferentes veículos com base na comunicação do hospital, também poderiam estar entre os dados atingidos prescrições médicas e resultados de exames. No G1, esses dados foram descritos como parte da base alcançada pelo incidente.

A confirmação pública veio depois de o hospital admitir o acesso não autorizado aos dados de pacientes. A Folha informou que a instituição reconheceu o ataque, enquanto o SBT News registrou que o fato foi comunicado às autoridades competentes.

Houve impacto no atendimento médico?

Não. O hospital disse que o atendimento aos pacientes não foi afetado e que os sistemas e prontuários eletrônicos continuaram funcionando normalmente. O Correio Braziliense acrescentou que não houve impacto na assistência nem na continuidade das operações.

Esse ponto foi reiterado nas coberturas citadas, em linha com a posição da instituição. Até onde vai o material disponível, não há indícios de interrupção do serviço assistencial nem de queda dos sistemas clínicos.

O que se sabe sobre a investigação?

A Polícia Federal investiga o caso e, segundo iG e IT Forum, a causa estaria ligada a um ataque de ransomware e a uma suposta extorsão, embora esses detalhes permaneçam no campo do que foi atribuído por essas fontes. O IT Forum também relatou a Operação Insidioso, com ordem de busca e uma prisão temporária em Joinville, Santa Catarina, após uma investigação de cerca de dois meses.

De acordo com essa cobertura, o suspeito teria facilitado a extração de dados pelo grupo criminoso. A CNN Brasil também descreveu o episódio como uma invasão e uma tentativa de extorsão contra o hospital, mas sem elementos que permitam verificar de forma independente o alcance operacional dessa extorsão.

O que fez o hospital com os pacientes afetados?

Segundo o SpaceMoney, que atribuiu a informação ao TecMundo, o Hospital Israelita Albert Einstein teria começado a notificar individualmente por e-mail os pacientes afetados cujos dados foram acessados sem autorização. Essa comunicação se somou às notificações já enviadas à ANPD e à Polícia Federal.