Hospital Sírio-Libanês é alvo de ataque cibernético e dados são vazados
Hospital Sírio-Libanês sofre ataque cibernético com possível vazamento de dados pessoais.
O Hospital Sírio-Libanês confirmou um incidente de segurança cibernética ocorrido em 21 de setembro de 2026. A instituição detectou um acesso não autorizado a um sistema interno de relatórios relacionado a projetos sociais, notificando imediatamente a Autoridade Nacional de Proteção de Dados (ANPD) e a Polícia Federal.
O ataque pode ter exposto dados pessoais de pacientes e colaboradores envolvidos em iniciativas sociais do hospital. Informações como nome, RG, CPF, endereço, e-mail, telefone e dados sensíveis, como informações de saúde, raça ou etnia, estão entre os dados que podem ter sido comprometidos. Contudo, o hospital assegurou que a base geral de pacientes não foi afetada e que os atendimentos continuam normalmente.
O grupo de cibercriminosos conhecido como The Seven Deadly Sins reivindicou a autoria do ataque, alegando ter extraído 1.612 arquivos, totalizando cerca de 10,17 milhões de linhas e 2,96 GB de dados. O material supostamente incluiria tabelas relacionadas a telessaúde e saúde mental, embora o hospital não tenha confirmado essa informação.
Apuração em andamento
Até o momento da divulgação do comunicado, as investigações técnicas, conduzidas por especialistas internos e consultorias externas, não encontraram evidências de divulgação pública ou uso indevido das informações. A apuração continua para determinar a extensão exata dos dados e os titulares afetados.
Após identificar o incidente, o hospital adotou várias medidas imediatas. Essas incluem o isolamento e a inspeção dos ambientes potencialmente comprometidos, a preservação de evidências e registros de acesso, a validação da integridade das bases de dados e cópias de segurança, além do reforço dos controles de acesso e redefinição de credenciais.
Riscos para titulares afetados
A instituição alertou que o principal risco para os titulares é o uso indevido das informações em tentativas de contato fraudulento, como solicitações de senhas, documentos ou pagamentos, além da abertura de cadastros ou contratação de serviços em nome das vítimas. O hospital enfatiza que não solicita senhas, códigos de verificação ou pagamentos por telefone, mensagem ou e-mail.
Em conformidade com a Lei Geral de Proteção de Dados (LGPD) e as exigências da ANPD, o Sírio-Libanês está notificando individualmente cada titular afetado. Para aqueles que não puderem ser contatados diretamente, o hospital disponibilizou uma página com perguntas frequentes sobre segurança da informação e um canal de atendimento por e-mail.
