CiberLATAMbywhalemate

EsSalud Peru: possível vazamento de dados

DeadM4n afirmou ter comprometido o EsSalud e exibiu supostos dados de segurados, sem confirmação oficial.

Whalemate Labs · Pesquisa assistida por IAPublicado:2 min de leitura

Um usuário identificado como DeadM4n publicou em um fórum de cibercrime uma entrada intitulada "ESSALUD PERU" e disse ter comprometido informações do EsSalud. A amostra divulgada, segundo as fontes, incluiria dados de segurados, mas não há confirmação oficial sobre uma intrusão direta, a origem da informação nem o alcance do incidente.

Um usuário identificado como DeadM4n publicou em um fórum de cibercrime uma entrada intitulada "ESSALUD PERU" e afirmou ter comprometido informações do EsSalud, acompanhadas de uma amostra de supostos dados associados à instituição. Segundo as fontes consultadas, a publicação não permite confirmar de forma independente se houve uma intrusão direta, quando ela teria ocorrido ou quantas pessoas podem ter sido afetadas.

¿Qué información se habría expuesto?

A informação supostamente exposta incluiria nomes, sexo, endereços, números de telefone, documentos de identidade, códigos de ficha, solicitações de transferência, referências e consultas entre unidades hospitalares, de acordo com o Perú21. Essa descrição sugere dados pessoais e de atendimento médico que, se forem autênticos, podem ser usados em tentativas de suplantação ou fraude.

¿Qué se puede afirmar sobre el origen del material?

Por enquanto, só é possível dizer que a publicação atribui o material a uma suposta violação do EsSalud, mas não oferece evidência suficiente para estabelecer a origem exata dos dados. O Lado.mx destaca que a entrada não permite determinar se o vazamento veio de um acesso direto aos sistemas, nem fixar uma data para o suposto incidente.

¿Por qué preocupa la exposición de estos datos?

O Lado.mx alerta que informações de segurados como as mencionadas podem ser usadas para cometer fraudes e suplantações. No mesmo sentido, a combinação de identificadores pessoais com dados ligados a consultas, referências e transferências pode facilitar tentativas de engano direcionadas a pacientes ou a profissionais de saúde.

Até o momento, o material disponível se limita à denúncia pública feita por DeadM4n e à descrição de uma amostra compartilhada em um fórum de cibercrime. Com base nessas fontes, não há confirmação oficial sobre uma intrusão, o volume real de informações comprometidas nem o número de pessoas alcançadas.

Fontes

Ver todas