Sírio-Libanês apura possível acesso indevido a dados de projetos sociais
O Hospital Sírio-Libanês investiga indícios de acesso não autorizado a um sistema interno de relatórios usado em alguns de seus projetos sociais. A ocorrência foi identificada em 21 de setembro e comunicada publicamente em 16 de outubro de 2026. A instituição afirma que acionou especialistas, a Polícia Federal e a Autoridade Nacional de Proteção de Dados (ANPD).
Até o momento, o hospital não informou ter encontrado provas de que os dados tenham sido divulgados publicamente ou utilizados de forma indevida. Também não confirmou que houve cópia ou extração de informações. A investigação busca esclarecer o que ocorreu, quais dados podem ter sido acessados e se houve algum impacto para as pessoas relacionadas aos projetos.
Entre as informações potencialmente envolvidas estão nomes, números de RG e CPF, endereços, e-mails e telefones. O conjunto sob análise também pode incluir dados sensíveis ligados à saúde e à origem racial ou étnica. A instituição não divulgou quantas pessoas podem ter sido afetadas, o volume de registros investigados nem a forma como o acesso teria acontecido.
É importante distinguir suspeita de acesso indevido, exposição pública e extração de dados. O Sírio-Libanês confirmou que identificou indícios que justificam uma apuração, mas não declarou que informações foram publicadas na internet. A falta de evidências de divulgação pública não prova, por si só, que nenhum dado tenha sido copiado; da mesma forma, não permite afirmar que houve extração. Cada hipótese depende de evidências técnicas próprias.
Sistemas assistenciais seguem funcionando
A investigação se concentra em uma ferramenta de relatórios usada em alguns projetos sociais, e não na base geral de pacientes do hospital. Segundo a instituição, prontuários e sistemas assistenciais não foram comprometidos. Consultas, exames e os demais serviços de atendimento continuam em funcionamento normal.
Essa separação é relevante: um incidente em uma aplicação administrativa não significa automaticamente que os sistemas clínicos foram afetados ou que o atendimento foi interrompido. Ainda assim, informações reunidas em relatórios podem exigir atenção especial, sobretudo quando combinam dados cadastrais e informações sensíveis.
O hospital informou que isolou e inspecionou ambientes potencialmente afetados, preservou registros e evidências, verificou a integridade das bases e das cópias de segurança, reforçou controles e redefiniu credenciais. Essas providências ajudam a limitar riscos e a reconstruir a sequência dos acontecimentos, mas não revelam, por si sós, como o acesso suspeito ocorreu. Não há confirmação pública de que o episódio tenha envolvido uma vulnerabilidade, uma mensagem fraudulenta, um fornecedor comprometido ou credenciais roubadas.
Por que dados de saúde elevam o risco
A apuração precisa considerar não apenas quem entrou no sistema, mas também o que essa pessoa poderia consultar ou baixar. Registros de autenticação, consultas realizadas, execução de relatórios, transferências de arquivos, contas de serviço e movimentações entre sistemas podem ajudar a determinar se houve acesso a informações e em que extensão.
Relatórios podem reunir dados provenientes de diferentes ferramentas e, em alguns casos, concentrar mais informações do que as necessárias para uma tarefa específica. Por isso, a investigação também pode avaliar as permissões concedidas, o funcionamento das contas envolvidas e a existência de cópias ou exportações dos registros.
A Lei Geral de Proteção de Dados (LGPD) classifica informações sobre saúde e origem racial ou étnica como dados pessoais sensíveis. O uso inadequado desse tipo de dado pode causar danos mais graves do que a exposição isolada de uma informação cadastral. Quando esses elementos aparecem junto de CPF, endereço e telefone, uma tentativa de fraude pode parecer mais legítima e convincente.
Um fraudador pode usar informações verdadeiras para se passar por um hospital ou por um profissional de saúde e tentar obter documentos, pagamentos, senhas ou códigos de autenticação. O Sírio-Libanês alertou para o risco de contatos fraudulentos em seu nome e de possíveis cadastros ou contratações indevidas. A instituição não confirmou que essas consequências tenham ocorrido, mas recomenda atenção diante de abordagens suspeitas.
O que pessoas potencialmente afetadas podem fazer
Quem participa ou participou de projetos sociais da instituição deve desconfiar de mensagens inesperadas que peçam pagamento, envio de documentos, atualização cadastral urgente ou compartilhamento de códigos recebidos por SMS ou aplicativo. Mesmo que a comunicação mencione informações pessoais verdadeiras, isso não comprova que o contato seja legítimo.
Em caso de dúvida, a orientação mais segura é confirmar a solicitação por um canal oficial já conhecido, sem usar telefones ou endereços fornecidos na própria mensagem suspeita. Também é recomendável não abrir arquivos inesperados nem instalar aplicativos a pedido de alguém que se identifique como representante do hospital.
Se houver indício de uso indevido de documentos ou de uma tentativa de fraude, a pessoa deve guardar mensagens, números, comprovantes e outros registros relacionados ao contato. Essa documentação pode ajudar a esclarecer o ocorrido e a buscar orientação junto às instituições pertinentes.
No contexto da LGPD, a organização responsável pelo tratamento deve avaliar a natureza dos dados envolvidos, os riscos para os titulares e a necessidade de comunicar o incidente às autoridades e às pessoas afetadas, conforme as circunstâncias. A apuração técnica é importante para definir o alcance do episódio e orientar as medidas de proteção. Como a investigação ainda está em andamento, a quantidade de pessoas potencialmente envolvidas e a existência de consequências concretas não foram divulgadas.
Até que novos esclarecimentos sejam apresentados, não é possível concluir que os dados tenham sido publicados ou utilizados por terceiros. O que se sabe é que o hospital detectou indícios de acesso não autorizado em um sistema ligado a projetos sociais, iniciou uma investigação e afirma que os prontuários, os sistemas assistenciais e a continuidade dos atendimentos não foram afetados.