## O que aconteceu
Em 4 de agosto de 2026, o Hospital Israelita Albert Einstein identificou um acesso não autorizado a parte de sua base de dados de pacientes. O hospital só tornou o caso público em 8 de outubro de 2026, após concluir a investigação com o apoio de especialistas externos em segurança digital.
O ataque não interrompeu os atendimentos médicos nem comprometeu os sistemas de prontuário eletrônico. Mesmo assim, informações pessoais e de saúde de pacientes foram acessadas por pessoas não autorizadas.
## Quais dados foram expostos
De acordo com o próprio hospital, os dados acessados incluem:
- **Nome completo**
- **CPF e/ou data de nascimento**
- **E-mail e telefone**
- **Dados de saúde**: diagnósticos, resultados de exames laboratoriais e notas clínicas
O Einstein informou que muitos dos documentos obtidos estavam fragmentados e, em boa parte dos casos, não permitiam identificar a qual paciente pertenciam. Até o momento da divulgação, não havia evidências de que os dados tivessem sido publicados ou usados de forma indevida.
## Como se proteger
Se você é ou já foi paciente do Hospital Albert Einstein, fique atento a:
- **E-mails ou mensagens suspeitas** pedindo confirmação de dados, senhas ou pagamentos — o hospital não faz esse tipo de contato
- **Golpes de phishing** que podem usar seu nome ou informações de saúde para parecer legítimos
- **Ligações falsas** se passando por médicos, laboratórios ou planos de saúde
Dicas gerais:
- Não clique em links recebidos por e-mail ou WhatsApp sem confirmar a origem
- Ative a autenticação em dois fatores nos seus aplicativos de saúde e e-mail
- Monitore seu CPF no Registrato (Banco Central) e no Serasa para detectar uso indevido
## O que fazer se seus dados foram expostos
1. **Aguarde o contato oficial do hospital**: o Einstein está notificando individualmente os pacientes afetados por e-mail
2. **Use apenas os canais oficiais** do hospital para tirar dúvidas (site oficial: einstein.br)
3. **Registre um boletim de ocorrência** se perceber uso indevido dos seus dados
4. **Notifique a ANPD** pelo portal gov.br/anpd se sentir que seus direitos foram violados
5. **Consulte o Cadastro Positivo** e serviços de monitoramento de CPF para verificar se há movimentações suspeitas em seu nome
Fonte/referência: https://oglobo.globo.com/saude/noticia/2026/10/08/einstein-e-alvo-de-ataque-hacker-e-dados-de-pacientes-sao-acessados-sem-autorizacao.ghtml
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.