EUA: ransomware atinge saúde e expõe dados

Um ecossistema sob pressão

O site ransomware.live registrou a American Hospice & Home Health Services, ou Ahhh Care, como vítima de um incidente de ransomware com data estimada de ataque em 27 de julho de 2026 e uma filtragem de 11,3 GB de dados exfiltrados. Até agora, a organização não publicou nenhum comunicado confirmando o ataque, então o caso deve ser lido como um registro atribuído pela fonte, ainda sem validação oficial.

O precedente que marcou o sistema

O impacto mais visível na cadeia de saúde dos Estados Unidos segue sendo o da Change Healthcare. A análise publicada pela Help Net Security sobre a atividade da ALPHV, também conhecida como BlackCat, detalha que a interrupção atingiu cerca de 40% do processamento de pedidos médicos no país. O episódio atrasou faturamento, reembolsos e receitas em todo o território norte-americano, evidenciando até onde um ataque pode chegar quando mira um ator que concentra funções de pagamento e serviços para múltiplos prestadores.

Além de um único fornecedor

A sequência de incidentes recentes se encaixa nesse padrão. As informações disponíveis citam ataques contra uma empresa de faturamento da qual dependem milhares de hospitais e farmácias nos Estados Unidos, além de relatos sobre um fornecedor de tecnologia em saúde que expôs dados de 442 mil pacientes. Também há notificações de brechas em quatro hospitais e centros cirúrgicos, junto com referências a ataques contra centros médicos e fornecedores de software de gestão de clínicas.

No material reunido, o ponto em comum não é só o roubo de dados. Também aparecem interrupções operacionais e atrasos no atendimento, na cobrança e na emissão de receitas, o que volta a colocar em foco a dependência do sistema de saúde dos Estados Unidos em relação a terceiros que concentram processos críticos. Ahhh Care entra nesse mapa como um caso ainda não confirmado oficialmente, mas alinhado a uma sequência de incidentes que já mostrou capacidade de afetar tanto a operação diária quanto a exposição de informações sensíveis.