INI Fiocruz sofre ataque de ransomware com risco a dados de pacientes e pesquisas

## O que aconteceu O Instituto Nacional de Infectologia Evandro Chagas (INI), uma das unidades mais importantes da Fundação Oswaldo Cruz (Fiocruz) no Rio de Janeiro, foi listado como vítima do grupo de ransomware **Nightspire** em 8 de outubro de 2026. Segundo informações de plataformas de monitoramento de ameaças, o ataque teria ocorrido por volta de julho de 2026, mas só foi divulgado publicamente meses depois. O Nightspire é um grupo criminoso que utiliza a estratégia de **dupla extorsão**: além de criptografar os sistemas da vítima (tornando os arquivos inacessíveis), também rouba dados antes de bloquear tudo — e ameaça publicar essas informações caso o resgate não seja pago. O INI Fiocruz é referência nacional no tratamento e pesquisa de doenças infecciosas, como HIV/AIDS, tuberculose e hepatites virais. A instituição atende milhares de pacientes e conduz estudos clínicos de grande relevância para a saúde pública brasileira. ## Quais dados podem ter sido expostos Ainda não há confirmação oficial por parte da Fiocruz sobre quais dados foram afetados. No entanto, dado o perfil da instituição, os sistemas comprometidos podem conter: - **Dados de pacientes**: nome, CPF, histórico médico, diagnósticos, resultados de exames - **Dados de pesquisa clínica**: informações de participantes de estudos, prontuários, dados sensíveis de saúde - **Informações institucionais**: dados de funcionários, credenciais de acesso, documentos internos A Fiocruz não emitiu comunicado público confirmando ou detalhando o incidente até o momento. ## Como se proteger Se você é paciente do INI Fiocruz ou participou de pesquisas clínicas na instituição, fique atento a sinais de uso indevido dos seus dados: - **Monitore seu CPF** gratuitamente no site do Serasa (serasa.com.br) ou no Registrato do Banco Central (registrato.bcb.gov.br) - **Desconfie de contatos suspeitos** que mencionem seu histórico de saúde ou tratamentos — golpistas podem usar essas informações para parecer legítimos - **Não clique em links** recebidos por e-mail, SMS ou WhatsApp de remetentes desconhecidos, mesmo que pareçam ser da Fiocruz ou do SUS - **Use senhas únicas e fortes** em portais de saúde e planos de saúde, e ative a verificação em duas etapas sempre que possível ## O que fazer se seus dados foram expostos 1. **Registre um boletim de ocorrência** caso perceba uso indevido dos seus dados (pode ser feito online na delegacia virtual do seu estado) 2. **Entre em contato com a Fiocruz** pelo canal oficial (fiocruz.br) para solicitar informações sobre o incidente 3. **Notifique a ANPD** (gov.br/anpd) se acreditar que seus dados foram usados de forma irregular — a Autoridade Nacional de Proteção de Dados pode investigar o caso 4. **Consulte um advogado** se sofrer danos concretos, como fraudes ou uso indevido de informações de saúde — a LGPD garante o direito à indenização nesses casos