A empresa norte-americana CareCloud, especializada em sistemas de gestão e faturamento médico, confirmou que um ataque cibernético resultou na exposição de informações sensíveis de mais de 3,7 milhões de pacientes. O incidente, reportado ao Departamento de Saúde e Serviços Humanos dos Estados Unidos, coloca em alerta milhares de pessoas que utilizam serviços de saúde vinculados à plataforma.

O problema veio à tona após a companhia comunicar à Comissão de Valores Mobiliários dos EUA (SEC) uma interrupção técnica de 8 horas em seus sistemas. Naquele momento, a empresa já havia identificado o bloqueio de acesso a um de seus bancos de dados, admitindo que o ambiente comprometido armazenava registros de pacientes.

Investigação revela acesso não autorizado a ambiente em nuvem

Após uma análise detalhada, a CareCloud concluiu que o acesso indevido ocorreu entre os dias 10 e 16 de março. Segundo o relatório oficial, um terceiro não autorizado invadiu um dos ambientes da plataforma na AWS e realizou a exfiltração de dados contidos nos bancos de dados da empresa.

A companhia deu início ao processo de notificação das vítimas em 25 de julho. Embora tenha confirmado o vazamento, a empresa não detalhou a extensão completa dos tipos de informações expostas, limitando-se a confirmar que nomes completos foram acessados durante a invasão.

Impacto para pacientes e medidas de segurança

Como a CareCloud atua como prestadora de serviços para clínicas e hospitais, muitos pacientes afetados não possuem um relacionamento direto com a marca, sendo surpreendidos pela notícia. Para mitigar os danos, a empresa está oferecendo serviços de proteção de identidade com duração entre 12 e 24 meses para as pessoas atingidas.

Especialistas em segurança digital recomendam que os pacientes redobrem a atenção com comunicações suspeitas. A própria empresa orienta que as vítimas fiquem vigilantes contra tentativas de phishing e golpes que possam utilizar os dados vazados para obter vantagens financeiras ou acesso a outras contas pessoais.

Cenário de incerteza após o ataque cibernético

Até o momento, nenhum grupo de cibercriminosos assumiu a responsabilidade pelo ataque. A ausência de uma reivindicação pública dificulta a compreensão sobre as motivações dos invasores e o destino final das informações subtraídas dos servidores da CareCloud.

O caso reforça a vulnerabilidade de sistemas de saúde que centralizam grandes volumes de dados. Para mais informações sobre a segurança de dados em saúde, consulte o portal oficial do Departamento de Saúde e Serviços Humanos dos EUA.

Fonte: gazetabrasil.com.br