Dados de pacientes da saúde brasileira são vendidos na Deep Web

A digitalização no setor de saúde trouxe avanços significativos, mas também expôs vulnerabilidades graves em sistemas hospitalares e clínicas. Dados de pacientes brasileiros estão sendo comercializados na deep web, resultado de vazamentos frequentes que ocorrem devido a configurações inadequadas e falta de monitoramento.

Esses vazamentos não são casos isolados. Informações sensíveis, como nomes, exames e históricos médicos, estão sendo vendidas a preços baixos, refletindo um padrão alarmante. A coleta de dados ocorre de forma passiva, com bots e scanners automatizados que identificam serviços mal configurados e bases de dados expostas. Muitas vezes, a simples varredura de um sistema revela informações críticas em questão de minutos.

O problema é agravado pela presença de credenciais fracas, ambientes de homologação acessíveis publicamente e softwares desatualizados. A falta de controle sobre o que está visível na internet resulta em vazamentos sem alarde, onde as vítimas frequentemente não têm conhecimento do comprometimento de seus dados. As instituições de saúde operam como se essa exposição fosse inevitável, ignorando a gravidade da situação.

Medidas Necessárias

Para mitigar esses riscos, é essencial que as organizações tratem a segurança digital como parte fundamental de suas operações. Visibilidade externa contínua, monitoramento de exposições e testes de segurança são medidas mínimas necessárias. Sem essas ações, o setor de saúde continuará a expor um dos ativos mais sensíveis: a privacidade dos pacientes.