Hospital identificou possível incidente em setembro, comunicou o caso à ANPD e à Polícia Federal e investiga eventual exposição de dados pessoais e de saúde
O Hospital Sírio-Libanês investiga um possível acesso não autorizado a um sistema interno de relatórios utilizado em projetos sociais da instituição Sociedade Beneficente de Senhoras Hospital Sírio-Libanês.
O episódio foi identificado em 21 de setembro de 2026 e pode envolver dados cadastrais e informações pessoais sensíveis de pacientes, colaboradores e pessoas vinculadas aos programas.
A Sociedade Beneficente de Senhoras Hospital Sírio-Libanês, responsável pela instituição hospitalar, é uma associação privada sem fins lucrativos fundada em 1921 por mulheres da comunidade sírio-libanesa em São Paulo.
Além da assistência hospitalar, desenvolve atividades filantrópicas, projetos de promoção da saúde, ensino e pesquisa. Entre suas iniciativas estão o Abrace seu Bairro, voltado a populações em situação de vulnerabilidade social, e programas de assistência à saúde realizados em parceria com o poder público.
Ainda não foi divulgado quais desses projetos, caso algum deles esteja envolvido, tiveram informações potencialmente expostas no incidente investigado. Em comunicado oficial publicada hoje, dia 16 de outubro de 2026, a Sociedade Beneficente de Senhoras Hospital Sírio-Libanês informou que acionou equipes técnicas e consultorias especializadas para investigar a ocorrência.
Até o momento, segundo a instituição, não foram identificadas evidências de divulgação pública ou utilização indevida das informações. A investigação continua em andamento para determinar se houve acesso efetivo aos dados e qual teria sido a extensão do incidente.
Dados pessoais e informações de saúde podem estar envolvidos
De acordo com os esclarecimentos publicados pelo hospital, o sistema de relatórios reúne informações que podem incluir:
- Nome, nome da mãe, RG, CPF e data de nascimento;
- Endereço, telefone e e-mail;
- Número do Cartão Nacional de Saúde (Cartão SUS);
- Informações sobre raça, etnia e orientação de gênero;
- Dados relacionados a atendimentos de saúde.
A instituição ressalta que o episódio ficou restrito ao ambiente de relatórios associado a projetos sociais, sem atingir a base geral de pacientes do hospital.
Também informa que os sistemas assistenciais e os serviços médicos continuam funcionando normalmente, sem interrupção dos atendimentos.
Hospital acionou autoridades e reforçou controles de segurança
O Sírio-Libanês comunicou o episódio à Agência Nacional de Proteção de Dados (ANPD), inicialmente em caráter preliminar, e à Polícia Federal.
Entre as providências informadas estão o isolamento e a inspeção dos ambientes potencialmente afetados, a preservação de registros de acesso, a verificação da integridade das bases de dados e das cópias de segurança, a redefinição de credenciais e o reforço dos mecanismos de controle de acesso.
O hospital também informou que contratou uma empresa especializada em resposta a incidentes de segurança. A instituição afirma manter medidas de proteção como criptografia, monitoramento de redes, controles de acesso, políticas internas de privacidade e procedimentos de resposta a incidentes.
Entretanto, o comunicado não esclarece quais mecanismos estavam especificamente implementados no sistema envolvido nem se a investigação identificou eventual comprometimento de credenciais.
Diante da natureza das informações potencialmente envolvidas, o Crypto ID solicitou esclarecimentos à assessoria de imprensa do Hospital Sírio-Libanês sobre os aspectos técnicos e o alcance do incidente. Aguardamos o retorno da assessoria de imprensa para complementar a reportagem com os esclarecimentos oficiais.
Orientações para os titulares potencialmente envolvidos
O Hospital Sírio-Libanês informa que está comunicando individualmente as pessoas potencialmente afetadas.
A instituição alerta para o risco de utilização indevida de informações pessoais em tentativas de fraude, especialmente contatos realizados em nome do hospital para solicitar documentos, senhas, códigos de verificação ou pagamentos.
O Sírio-Libanês esclarece que não solicita senhas, códigos de verificação ou pagamentos por telefone, mensagem ou e-mail.
Os titulares que desejarem verificar se suas informações estão envolvidas podem procurar o encarregado pelo tratamento de dados pessoais pelo endereço dpo.hsl@lbca.com.br.
Os esclarecimentos oficiais e eventuais atualizações estão disponíveis na página de perguntas e respostas do Hospital Sírio-Libanês.
O Crypto ID continuará acompanhando os desdobramentos da investigação.
A adoção de novas tecnologias tem redefinido o setor de Saúde. Essas inovações têm melhorado diagnósticos, agilizado rotinas administrativas. E como proteger esse setor tão importante para a sociedade global?
Conheça outros artigos sobre o setor da Saúde e como elas estão moldando o futuro da medicina!
Conheça a coluna Cibersegurança.
Conselheiro de administração ou CISO? Leia também: Orçamento 2027: guia da NACD ensina CISOs a falar a língua do conselho.
