{"id":68922,"date":"2026-10-16T17:20:00","date_gmt":"2026-10-16T20:20:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=68922"},"modified":"2026-10-16T17:20:00","modified_gmt":"2026-10-16T20:20:00","slug":"hospital-sirio-libanes-confirma-vazamento-de-dados-em-sistema-interno-de-relatorios","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=68922","title":{"rendered":"Hospital S\u00edrio-Liban\u00eas confirma vazamento de dados em sistema interno de relat\u00f3rios"},"content":{"rendered":"<p>Nesta sexta-feira (16), o Hospital S\u00edrio-Liban\u00eas confirmou um incidente cibern\u00e9tico que pode ter resultado no vazamento de dados cadastrais e sens\u00edveis. O comunicado, <a href=\"https:\/\/hospitalsiriolibanes.org.br\/imprensa\/comunicado-seguranca-da-informacao\" target=\"_blank\" rel=\"\">publicado no site da institui\u00e7\u00e3o<\/a>, detalha que \u201cum poss\u00edvel acesso n\u00e3o autorizado\u201d foi identificado em um sistema interno de relat\u00f3rios, que re\u00fane informa\u00e7\u00f5es de pessoas ligadas a projetos sociais \u2013 a base geral de pacientes n\u00e3o foi afetada. Conforme aponta o texto, a Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) e a Pol\u00edcia Federal j\u00e1 foram notificadas sobre o caso.<\/p>\n<p>Ocorrido no \u00faltimo dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extra\u00e7\u00e3o ilegal dos dados. Os documentos mostram relat\u00f3rios resumidos de quais tabelas teriam sido extra\u00eddas do servidor comprometido.<\/p>\n<p>O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informa\u00e7\u00f5es p\u00fablicas dispon\u00edveis sobre os projetos do Hospital S\u00edrio-Liban\u00eas, relacionou quais projetos sociais poderiam ter sido afetados. \u00c9 importante ressaltar que a institui\u00e7\u00e3o n\u00e3o confirmou as informa\u00e7\u00f5es abaixo.<\/p>\n<h2>Que informa\u00e7\u00f5es podem ter sido vazadas do Hospital S\u00edrio-Liban\u00eas? <\/h2>\n<p>Nos documentos divulgados, os criminosos alegam que o material teria sido extra\u00eddo de um servidor utilizado pela Mangar\u00e1 Digital, uma plataforma de c\u00f3digo aberto de telessa\u00fade desenvolvida pelo Hospital S\u00edrio-Liban\u00eas. O sistema \u00e9 utilizado para conectar profissionais da \u00e1rea da sa\u00fade e pacientes, especialmente em iniciativas voltadas ao Sistema \u00danico de Sa\u00fade (SUS).<\/p>\n<p>As amostras de invas\u00e3o sugerem que cerca de 1.600 arquivos de tabela (.CSV) teriam sido extra\u00eddos dos sistemas do Hospital S\u00edrio-Liban\u00eas. O material somaria mais de 10 milh\u00f5es de linhas e um volume de 2,96 GB, sem detalhar individualmente a extens\u00e3o de cada arquivo. A partir do suposto invent\u00e1rio reunindo os arquivos com a maior quantidade de linhas, \u00e9 poss\u00edvel conferir o nome de tabelas que poderiam se relacionar aos projetos sociais potencialmente afetados no incidente.<\/p>\n<h3>Mangar\u00e1 Digital<\/h3>\n<ul>\n<li><b>Dados de pacientes <\/b>(pacientes, pacientes_detalhes e pacientes_anexos): 121.422 linhas;<\/li>\n<li><b>Cadastros estruturados de pacientes<\/b> (fhir_patient): 27.088 linhas;<\/li>\n<li><b>Agendamentos e hor\u00e1rios (ea_appointments e fhir_slot):<\/b> 133.006 linhas;<\/li>\n<li><b>Reuni\u00f5es e usu\u00e1rios associados<\/b> (meetings e usuarios_meetings): 193.028 linhas;<\/li>\n<li><b>Outros registros<\/b> (fhir_flag): 57.888 linhas;<\/li>\n<li><b>Total listado:<\/b> 532.432 linhas.<\/li>\n<\/ul>\n<h3>APOST<\/h3>\n<p>Projeto de apoio e cuidado para pessoas com necessidades relacionadas a jogos e apostas.<\/p>\n<ul>\n<li><b>Notas cl\u00ednicas e registros de atendimentos<\/b> (apost_soap_nlp_structured e apost_tele_soap_v1): 80.864 linhas;<\/li>\n<li><b>Registros de triagem<\/b> (apost_codigos_triagem): 72.576 linhas;<\/li>\n<li><b>Total listado:<\/b> 153.440 linhas.<\/li>\n<\/ul>\n<h3>Telenordeste<\/h3>\n<p>Projeto de telessa\u00fade do Minist\u00e9rio da Sa\u00fade, realizado por institui\u00e7\u00f5es de excel\u00eancia como o Hospital S\u00edrio-Liban\u00eas.<\/p>\n<ul>\n<li><b>Atendimentos e teleinterconsultas<\/b> (telenordeste_teleinterconsultas e telenordeste_teleinterconsultas_atendimentos_soap): 194.306 linhas;<\/li>\n<li><b>Protocolos de atendimento<\/b> (telenordeste_protocolos): 53.893 linhas;<\/li>\n<li><b>Total listado: <\/b>248.199 linhas.<\/li>\n<\/ul>\n<h3>Tele-UTI <\/h3>\n<p>Projeto de acompanhamento remoto de pacientes em terapia intensiva.<\/p>\n<ul>\n<li><b>Registros de televisitas<\/b> (teleuti_televisitas): 49.477 linhas;<\/li>\n<li><b>Metas de acompanhamento<\/b> (teleuti_televisitas_metas): 224.944 linhas;<\/li>\n<li><b>Total listado: <\/b>274.421 linhas.<\/li>\n<\/ul>\n<h3>Base de interna\u00e7\u00f5es do SUS<\/h3>\n<p><b>Registros administrativos de interna\u00e7\u00f5es <\/b>(datasus_aih_aprovadas_full): aproximadamente 1,84 milh\u00e3o de linhas;<\/p>\n<p><b>Total listado:<\/b> aproximadamente 1.838.735 linhas. A origem da base e sua rela\u00e7\u00e3o com o hospital ainda precisam ser confirmadas.<\/p>\n<p><i>Reportagem em atualiza\u00e7\u00e3o&#8230;<\/i><\/p>\n\n<p>[[{&#8220;value&#8221;:&#8221;Nesta sexta-feira (16), o Hospital S\u00edrio-Liban\u00eas confirmou um incidente cibern\u00e9tico que pode ter resultado no vazamento de dados cadastrais e sens\u00edveis. O comunicado, publicado no site da institui\u00e7\u00e3o, detalha que \u201cum poss\u00edvel acesso n\u00e3o autorizado\u201d foi identificado em um sistema interno de relat\u00f3rios, que re\u00fane informa\u00e7\u00f5es de pessoas ligadas a projetos sociais \u2013 a base geral de pacientes n\u00e3o foi afetada. Conforme aponta o texto, a Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) e a Pol\u00edcia Federal j\u00e1 foram notificadas sobre o caso.Ocorrido no \u00faltimo dia 21 de setembro, o incidente foi assumido pelo novo grupo cibercriminoso Seven Deadly Sins (7DS), especializado no ataque a empresas e redes corporativas. Em seu blog, os invasores compartilharam ao menos dois arquivos de texto para comprovar o ataque e a extra\u00e7\u00e3o ilegal dos dados. Os documentos mostram relat\u00f3rios resumidos de quais tabelas teriam sido extra\u00eddas do servidor comprometido.O TecMundo apurou ambos os documentos divulgados pelo grupo cibercriminoso e, baseado em informa\u00e7\u00f5es p\u00fablicas dispon\u00edveis sobre os projetos do Hospital S\u00edrio-Liban\u00eas, relacionou quais projetos sociais poderiam ter sido afetados. \u00c9 importante ressaltar que a institui\u00e7\u00e3o n\u00e3o confirmou as informa\u00e7\u00f5es abaixo.Que informa\u00e7\u00f5es podem ter sido vazadas do Hospital S\u00edrio-Liban\u00eas?<br \/>\nNos documentos divulgados, os criminosos alegam que o material teria sido extra\u00eddo de um servidor utilizado pela Mangar\u00e1 Digital, uma plataforma de c\u00f3digo aberto de telessa\u00fade desenvolvida pelo Hospital S\u00edrio-Liban\u00eas. O sistema \u00e9 utilizado para conectar profissionais da \u00e1rea da sa\u00fade e pacientes, especialmente em iniciativas voltadas ao Sistema \u00danico de Sa\u00fade (SUS).As amostras de invas\u00e3o sugerem que cerca de 1.600 arquivos de tabela (.CSV) teriam sido extra\u00eddos dos sistemas do Hospital S\u00edrio-Liban\u00eas. O material somaria mais de 10 milh\u00f5es de linhas e um volume de 2,96 GB, sem detalhar individualmente a extens\u00e3o de cada arquivo. A partir do suposto invent\u00e1rio reunindo os arquivos com a maior quantidade de linhas, \u00e9 poss\u00edvel conferir o nome de tabelas que poderiam se relacionar aos projetos sociais potencialmente afetados no incidente.Mangar\u00e1 Digital<br \/>\nDados de pacientes (pacientes, pacientes_detalhes e pacientes_anexos): 121.422 linhas;Cadastros estruturados de pacientes (fhir_patient): 27.088 linhas;Agendamentos e hor\u00e1rios (ea_appointments e fhir_slot): 133.006 linhas;Reuni\u00f5es e usu\u00e1rios associados (meetings e usuarios_meetings): 193.028 linhas;Outros registros (fhir_flag): 57.888 linhas;Total listado: 532.432 linhas.APOST<br \/>\nProjeto de apoio e cuidado para pessoas com necessidades relacionadas a jogos e apostas.Notas cl\u00ednicas e registros de atendimentos (apost_soap_nlp_structured e apost_tele_soap_v1): 80.864 linhas;Registros de triagem (apost_codigos_triagem): 72.576 linhas;Total listado: 153.440 linhas.Telenordeste<br \/>\nProjeto de telessa\u00fade do Minist\u00e9rio da Sa\u00fade, realizado por institui\u00e7\u00f5es de excel\u00eancia como o Hospital S\u00edrio-Liban\u00eas.Atendimentos e teleinterconsultas (telenordeste_teleinterconsultas e telenordeste_teleinterconsultas_atendimentos_soap): 194.306 linhas;Protocolos de atendimento (telenordeste_protocolos): 53.893 linhas;Total listado: 248.199 linhas.Tele-UTI<br \/>\nProjeto de acompanhamento remoto de pacientes em terapia intensiva.Registros de televisitas (teleuti_televisitas): 49.477 linhas;Metas de acompanhamento (teleuti_televisitas_metas): 224.944 linhas;Total listado: 274.421 linhas.Base de interna\u00e7\u00f5es do SUS<br \/>\nRegistros administrativos de interna\u00e7\u00f5es (datasus_aih_aprovadas_full): aproximadamente 1,84 milh\u00e3o de linhas;Total listado: aproximadamente 1.838.735 linhas. A origem da base e sua rela\u00e7\u00e3o com o hospital ainda precisam ser confirmadas.Reportagem em atualiza\u00e7\u00e3o&#8230;&#8221;}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"<p>Nesta sexta-feira (16), o Hospital S\u00edrio-Liban\u00eas confirmou um incidente cibern\u00e9tico que pode ter resultado no vazamento de dados cadastrais e sens\u00edveis. O comunicado, publicado no site da institui\u00e7\u00e3o, detalha que \u201cum poss\u00edvel acesso n\u00e3o autorizado\u201d foi identificado em um sistema interno de relat\u00f3rios, que re\u00fane informa\u00e7\u00f5es de pessoas ligadas a projetos sociais \u2013 a base [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":68923,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-68922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/68922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=68922"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/68922\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/68923"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=68922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=68922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=68922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}