Os hospitais e cl\u00ednicas brasileiras est\u00e3o cada vez mais digitalizados, mas essa evolu\u00e7\u00e3o trouxe riscos cr\u00edticos: vazamentos de dados de pacientes, muitas vezes explorados n\u00e3o apenas por criminosos comuns, mas tamb\u00e9m por atores com interesses corporativos. Esse \u00e9 o que podemos chamar de \u201ccrime do jaleco\u201d \u2014 quando institui\u00e7\u00f5es de sa\u00fade ou seguradoras \u00a0acessam informa\u00e7\u00f5es sens\u00edveis de forma indevida para tomar decis\u00f5es comerciais ou estrat\u00e9gicas.<\/p>\n
Em setembro de 2024, um trader<\/em> da dark web<\/em> publicou uma r\u00e9plica completa do Datasus, o banco de dados nacional de pacientes do Sistema \u00danico de Sa\u00fade (SUS). O arquivo continha 177,9 milh\u00f5es de registros, incluindo CPFs, nomes dos pais, endere\u00e7os, n\u00fameros de identidade, cart\u00f5es do SUS e contatos telef\u00f4nicos, de acordo com o Data Breach.<\/p>\n Esse incidente n\u00e3o foi isolado. Em agosto de 2025, a empresa Maida.health sofreu um ataque de ransomware<\/em> que resultou no roubo de mais de 2 terabytes de dados, incluindo registros m\u00e9dicos detalhados de membros da Pol\u00edcia Militar do Brasil e suas fam\u00edlias, segundo o site CyberNews. Esses dados sens\u00edveis foram posteriormente oferecidos para venda em f\u00f3runs da dark web.<\/p>\n O impacto desses vazamentos vai muito al\u00e9m da privacidade: decis\u00f5es m\u00e9dicas podem ser comprometidas, pois informa\u00e7\u00f5es sens\u00edveis podem ser usadas para priorizar ou preterir pacientes com base em interesses comerciais e n\u00e3o cl\u00ednicos. Al\u00e9m disso, a confian\u00e7a dos pacientes nas institui\u00e7\u00f5es de sa\u00fade \u00e9 abalada, afetando toda a cadeia de sa\u00fade.<\/p>\n Estes incidentes tamb\u00e9m aumentam a exposi\u00e7\u00e3o a crimes cibern\u00e9ticos e fraudes. Informa\u00e7\u00f5es m\u00e9dicas podem ser vendidas ou manipuladas, colocando em risco tanto pacientes quanto institui\u00e7\u00f5es. Em 2024, o setor de sa\u00fade foi o mais afetado por vazamentos de dados, representando quase 23% dos incidentes registrados, de acordo com dados da Kroll.<\/p>\n A grande recomenda\u00e7\u00e3o \u00e9 manter aten\u00e7\u00e3o aos fundamentos da seguran\u00e7a: pol\u00edticas claras, treinamento das equipes e monitoramento constante. Sem isso, recursos mais robustos, caros e complexos perdem efeito. N\u00e3o h\u00e1 criptografia ou autentica\u00e7\u00e3o multifatorial que resista a uma senha escrita num post-it colado no monitor.<\/p>\n Da mesma forma, tomar a frente para dar transpar\u00eancia e publicidade ao incidente \u00e9 invariavelmente a melhor atitude, simplesmente por manter o controle sobre a comunica\u00e7\u00e3o.<\/p>\n Proteger os dados de um hospital \u00e9 cuidar das pessoas. N\u00e3o se trata apenas de manter informa\u00e7\u00f5es seguras, mas de preservar a confian\u00e7a dos pacientes e o bom funcionamento de toda a rede de sa\u00fade. Para isso, hospitais, profissionais e \u00f3rg\u00e3os reguladores precisam agir de forma preventiva, adotando pr\u00e1ticas que reduzam riscos e assegurem que cada informa\u00e7\u00e3o m\u00e9dica seja tamb\u00e9m \u201ccuidada\u201d com sigilo e responsabilidade.<\/p>\n