Síntesis
El hospital brasileño Sirio-Libanés de Sao Paulo, confirmó que detectó en septiembre un posible acceso indebido a un sistema interno que reúne información de personas ligadas a sus iniciativas sociales. Un grupo criminal se atribuyó el ataque y dice haber robado casi 3 GB de datos, algo que la institución no ha confirmado.
- El incidente se detectó el 21 de septiembre y se hizo público el 16 de octubre.
- Los datos en riesgo incluyen documentos de identidad, contacto, salud, raza y etnia.
- La base general de pacientes y la atención médica no se vieron afectadas.
- El hospital advirtió que los datos podrían usarse para fraudes en su nombre.
Noticia
La Sociedade Beneficente de Senhoras Hospital Sírio-Libanês, institución que administra uno de los hospitales privados más reconocidos de Brasil (figuró entre los 100 más destacados del mundo en 2024), publicó el 16 de octubre un comunicado en el que confirma un posible acceso no autorizado a uno de sus sistemas. El incidente fue detectado el 21 de septiembre y afectó a un sistema interno de reportes que reúne información de personas vinculadas a algunos de sus proyectos sociales.
Según el hospital, la información comprometida podría incluir datos de registro y contacto de pacientes y colaboradores, como nombre, RG (cédula de identidad), CPF (número de registro de contribuyente), dirección, correo electrónico y teléfono. También podrían estar involucrados datos sensibles, como información de salud, raza o etnia.
La institución precisó que “el incidente se limitó al sistema de reportes de los proyectos sociales”. La entidad de salud agregó que su base general de pacientes no fue alcanzada y que la atención médica continúa sin interrupciones.
Técnicos de seguridad de la información y consultoras especializadas revisaron lo ocurrido, pero hasta el momento de la emisión del comunicado, “no identificaron ninguna evidencia de filtración pública o uso indebido de esa información”, comunicado oficial.
El caso fue informado de forma preliminar a la Agencia Nacional de Protección de Datos (ANPD) y a la Policía Federal de Brasil. El hospital informó que está notificando uno por uno a los afectados y usa su sitio web para llegar a quienes no logre contactar, según exige la ley brasileña de protección de datos (LGPD).
Tras detectar el incidente, la institución aisló e inspeccionó los entornos posiblemente afectados y preservó las evidencias y los registros de acceso. También verificó la integridad de sus bases de datos y respaldos, reforzó los controles de acceso y cambió las credenciales.
El grupo criminal “The Seven Deadly Sins” se atribuyó el ataque. Según el sitio TecMundo, el grupo afirma haber extraído 1.600 archivos con cerca de 10 millones de filas y un volumen de 2,96 GB de datos, posiblemente vinculados a iniciativas de telesalud y salud mental.
De acuerdo con el análisis de TecMundo, el material provendría de un servidor de Mangará Digital, una plataforma abierta de telesalud creada por el hospital para conectar a profesionales y pacientes, sobre todo en acciones del sistema público de salud (SUS). El hospital no ha confirmado los datos atribuidos al grupo.
El principal riesgo, según la institución, es que la información se use en contactos fraudulentos en su nombre para pedir contraseñas, documentos o pagos, o para abrir cuentas a nombre de los afectados. “La institución no solicita contraseñas, códigos de verificación ni pagos por teléfono, mensaje o correo”, advirtió el hospital.
