A Quest Diagnostics, gigante americana de exames laboratoriais, descobriu um acesso não autorizado a um sistema e o desligou. A empresa acredita que dados de pacientes foram acessados, mas ainda não sabe quais nem de quantas pessoas.
O que se sabe até agora
Segundo o The Record, o sistema atingido é o Quanum Lab Services Manager, usado por médicos para pedir exames e consultar resultados. A Quest disse que “acredita” que “alguns dados de pacientes” foram acessados e que ainda não identificou quais. A reportagem não informa quantos pacientes podem ter sido afetados.
A empresa suspendeu o acesso a esse sistema e a outros enquanto investiga, afirma que nenhuma outra parte da companhia foi afetada e que trabalha com as autoridades. Também disse que o caso não tem relação com as falhas recentes no PHP. A expectativa era de que o sistema voltasse na sexta-feira, e laboratórios podem usar requisições em papel enquanto isso. Um porta-voz não quis descrever a natureza do incidente, e nenhum grupo havia assumido o ataque até a tarde de quinta-feira.
Por que dado de saúde é tão sensível
A Quest teve receita de mais de US$ 11 bilhões no ano passado e diz atender metade dos médicos e hospitais dos Estados Unidos. A reportagem lembra outro caso recente, o da Baylor Genetics, que informou violação que atinge mais de 2,8 milhões de pacientes. Resultado de exame revela diagnósticos, e esse tipo de informação não se troca como uma senha.
O que isso significa para brasileiros
O caso é americano, e a reportagem não aponta efeito no Brasil. A lição vale para laboratórios daqui também: pergunte como o seu laboratório guarda os resultados e quem tem acesso a eles.
Como se proteger
- Use canais oficiais do laboratório para ver resultados, e evite mandar exames por aplicativos de mensagem sem cuidado.
- Desconfie de contatos sobre exames que cheguem por e-mail ou SMS com links. Golpistas aproveitam notícias de vazamento.
- Proteja o login do portal do paciente com senha única e verificação em duas etapas.
- Peça informações ao laboratório sobre o que ele guarda. A LGPD garante ao titular o direito de saber e de pedir correção.
- Acompanhe os comunicados da empresa, se você for cliente de algum laboratório afetado.
