Ataque hacker ao Hospital Albert Einstein atinge dados de pacientes e acende o alerta nos hospitais

Proteção de dados

16/10/2026

O que se sabe sobre o ataque hacker ao Einstein

O Hospital Israelita Albert Einstein, em São Paulo, confirmou em 8 de outubro de 2026 que foi alvo de um ataque hacker. Criminosos acessaram e obtiveram, sem autorização, parte da base de dados de pacientes. Segundo o comunicado do hospital, a suspeita do incidente surgiu em 4 de agosto, cerca de dois meses antes do anúncio público. O caso segue em apuração, com apoio de peritos independentes.

De acordo com o Einstein, as informações atingidas incluem nome, CPF e/ou data de nascimento. Elas também podem conter dados de saúde, como prescrições médicas e resultados de exames. O hospital ainda afirma que parte relevante do volume corresponde a documentos avulsos, muitos sem possibilidade de identificação. Além disso, reportagens citam telefone, e-mail, diagnósticos e notas clínicas entre os dados acessados.

O Einstein diz que não encontrou evidências de divulgação ou uso indevido das informações. O hospital comunicou a Autoridade Nacional de Proteção de Dados (ANPD), levou o caso à Polícia Federal e manteve o prontuário eletrônico funcionando normalmente. Enquanto isso, os pacientes identificados recebem um aviso individual por e-mail.

Na véspera do anúncio, a Polícia Federal deflagrou a Operação Insidioso e cumpriu um mandado de prisão temporária em Joinville (SC). Segundo a PF, uma instituição relatou um ataque com extração de dados sensíveis, e os suspeitos teriam passado a exigir pagamento. A nota policial não cita o hospital pelo nome, mas a imprensa ligou a operação ao ataque hacker ao Einstein. Porém, a PF fala em ataque em julho, enquanto o hospital situa a suspeita em agosto. Até agora, as informações públicas não explicam essa diferença.

Outro ponto chama atenção. O hospital explicou que os dados ficam guardados de forma fragmentada, em bases descentralizadas. Por isso, a investigação precisou de várias etapas para identificar os pacientes atingidos. Esse detalhe interessa a qualquer gestor de saúde. Afinal, quanto maior o intervalo entre perceber um ataque e entender o seu tamanho, maior o risco para a instituição e para os pacientes.

Por que hospitais viraram alvo de ataques hacker

O ataque hacker ao Einstein não é um caso isolado no setor. Um cartão de crédito vazado pode ser cancelado em minutos. Já um histórico de exames, um diagnóstico ou uma receita médica não têm como ser trocados. Por isso, dados de saúde valem muito para o crime e podem alimentar golpes, extorsões e fraudes durante anos.

Além disso, muitos hospitais combinam equipes de segurança enxutas, sistemas antigos ao lado de sistemas novos e uma operação que não pode parar. O caso da Change Healthcare, nos Estados Unidos, mostra a escala que um incidente pode atingir. Em fevereiro de 2024, criminosos entraram nos sistemas da empresa, que processa pagamentos do setor de saúde americano. Para isso, usaram uma credencial roubada em um portal sem autenticação multifator. Como resultado, hospitais e consultórios de todo o país ficaram sem receber pagamentos. O ataque atingiu cerca de 192,7 milhões de pessoas, segundo a última comunicação ao regulador americano. Além disso, a controladora UnitedHealth projetou um impacto de cerca de US$ 2,9 bilhões.

No Brasil, a LGPD classifica dados de saúde como dados pessoais sensíveis. Quando um incidente pode causar risco ou dano relevante, a instituição precisa comunicar a ANPD e os pacientes afetados. Pela Resolução CD/ANPD nº 15/2024, o prazo é de três dias úteis. A contagem começa quando a instituição sabe que o incidente atingiu dados pessoais. Depois, ela ainda pode complementar as informações em até 20 dias úteis. Assim, investigar com rigor e registrar cada passo passa a fazer parte da resposta.

Depois do alerta, a resposta precisa ser rápida

Hospitais de grande porte costumam ter ferramentas de segurança, como proteção nos computadores, sistemas que reúnem alertas e equipes de monitoramento, os chamados SOCs. No entanto, o desafio aparece depois que o alerta toca.

Um SOC lida com um volume grande de alertas, e parte deles são falsos positivos. Então, os analistas precisam juntar informações espalhadas por várias ferramentas. Só assim descobrem se o alerta é real, de onde veio o ataque e quais dados foram acessados. Enquanto essa investigação depende de trabalho manual, o invasor ganha tempo.

No ataque hacker ao Einstein, o próprio hospital citou os dados guardados em bases diferentes. Esse cenário é comum no setor de saúde, onde cadastros, exames e prontuários vivem em sistemas distintos.

Como o EVAL SHIELD apoia a detecção e a resposta a incidentes

O EVAL SHIELD é uma plataforma de orquestração agêntica na operação de detecção e resposta a incidentes de segurança da informação, desenvolvida no Brasil pela Eval.

Equipes de segurança trabalham com alertas e evidências distribuídos entre várias ferramentas. Ao mesmo tempo, colocar agentes de IA em operação traz desafios próprios. É preciso preparar a infraestrutura, implantar e atualizar workloads, limitar o acesso a dados e ferramentas e escolher modelos. Também é preciso observar a execução, proteger canais e demonstrar o que cada agente fez.

O valor do EVAL SHIELD está em fornecer um ambiente operacional para agentes de segurança e conectá-los aos dados, modelos, ferramentas e controles da própria organização. Dessa forma, a plataforma pode reduzir a fragmentação da investigação e tornar a execução dos agentes observável e governável. Tudo isso preservando a autoridade humana e os sistemas de enforcement do cliente.

Para um hospital, essa rastreabilidade pode fazer diferença. Quando a ANPD pergunta o que aconteceu e o que a equipe fez, a instituição precisa ter respostas claras. Nesse momento, os registros de cada agente ajudam a sustentar a investigação e a prestação de contas.

Nenhuma tecnologia elimina o risco. Mas quanto mais organizada for a investigação, mais cedo a equipe consegue entender e conter um ataque.

O que o ataque hacker ao Einstein ensina aos gestores de hospitais

O episódio é um bom momento para revisar a própria casa. Algumas perguntas ajudam a começar.

Sabemos onde estão guardados os dados de pacientes, inclusive documentos avulsos e bases antigas?
Quanto tempo nosso SOC leva hoje entre um alerta e a contenção do ataque?
Quantos alertas por dia a equipe consegue investigar de verdade?
Temos registro de cada ação tomada durante um incidente, pronto para mostrar à ANPD?
Nossas ferramentas de segurança conversam entre si ou cada uma fala sozinha?
Se formos usar agentes de IA na investigação, sabemos que dados e ferramentas cada um pode acessar, quem aprova cada ação e como demonstramos o que ele fez?

Se alguma resposta ficou em dúvida, vale conversar com a Eval. Desde 2004, a Eval atua em segurança da informação para bancos, hospitais, indústria e governo no Brasil. Fale com um especialista e entenda como o EVAL SHIELD pode operar no seu SOC, com os dados e os controles da sua instituição.