Clínica CLIMEDI (Aracaju) sofre ataque de ransomware com possível exposição de dados de pacientes

## O que aconteceu Em 14 de outubro de 2026, a CLIMEDI — clínica multidisciplinar e centro de diagnóstico por imagem fundada em 1977 em Aracaju, Sergipe — foi atacada pelo grupo criminoso conhecido como **Thegentlemen**. O ataque foi confirmado por plataformas de monitoramento de ameaças em 16 de outubro de 2026. O Thegentlemen é um grupo de ransomware que usa a tática de **dupla extorsão**: além de criptografar os arquivos da vítima, rouba os dados antes e ameaça publicá-los caso o resgate não seja pago. A clínica atende diversas especialidades médicas, incluindo medicina nuclear (PET-CT, cintilografia) e tratamento de câncer de tireoide. ## Quais dados foram expostos Pesquisadores de segurança identificaram o comprometimento de: - **Credenciais de acesso** de funcionários da clínica (pelo menos 2 contas internas e 1 de terceiros) - **Senhas** de sistemas internos (39 senhas detectadas, sendo 7 classificadas como críticas) - Potencialmente, **dados de prontuários e registros de saúde** de pacientes, dado o perfil da clínica — embora a quantidade exata não tenha sido divulgada publicamente A CLIMEDI não emitiu comunicado público sobre o incidente até o momento. ## Como se proteger Se você é paciente da CLIMEDI ou de qualquer clínica que tenha sofrido um ataque assim, aqui vão algumas dicas práticas: - **Fique atento a contatos suspeitos**: golpistas podem usar seus dados de saúde para se passar por médicos, planos de saúde ou laboratórios - **Monitore seu CPF**: use serviços gratuitos como o Registrato (Banco Central) e o site do Serasa para verificar se seu nome está sendo usado indevidamente - **Desconfie de mensagens urgentes** sobre resultados de exames ou cobranças inesperadas — confirme sempre pelo telefone oficial da clínica - **Troque senhas** se você usava as mesmas credenciais em portais de saúde ou aplicativos médicos ## O que fazer se seus dados foram expostos 1. **Entre em contato com a CLIMEDI** pelo site oficial (climedi.com.br) para solicitar informações sobre o incidente e quais dados seus podem ter sido afetados 2. **Registre um boletim de ocorrência** se perceber uso indevido dos seus dados pessoais ou de saúde 3. **Acione a ANPD** (Agência Nacional de Proteção de Dados) em gov.br/anpd caso a clínica não responda ou não tome as medidas adequadas 4. **Consulte seu plano de saúde** para verificar se há movimentações estranhas em seu nome