Destaque de agosto sobre violações de segurança: Por que é que os dados da área da saúde continuam a ser um dos alvos mais valiosos dos cibercriminosos

O que aconteceu?

Em junho de 2026, a Amazon One Medical divulgou um incidente de segurança depois de alguém não autorizado ter acedido a um sistema de armazenamento de ficheiros de terceiros que continha registos arquivados de doentes.

O sistema afetado continha dados antigos herdados da aquisição da Iora Health (agora One Medical Seniors) pela One Medical, em vez de informações da sua atual plataforma de registos médicos eletrónicos. Embora o número de pessoas afetadas ainda não tenha sido confirmado publicamente, o grupo de extorsão cibernética ShinyHunters afirmaram terter roubado 8,8 TB de dados arquivados de doentes e ameaçou publicá-los, a menos que as exigências de resgate fossem atendidas.

Segundo a One Medical, o acesso não autorizado ocorreu entre o dia 8e e 11de de junho e foi descoberto no dia 13de junho Junho. A empresa afirmou que as suas clínicas atuais, os seus serviços, o sistema de registos médicos eletrónicos e a infraestrutura mais ampla da Amazon Health Services não foram afetados.

Embora as investigações ainda estejam em curso e as alegações dos ShinyHunters não tenham sido verificadas de forma independente, o incidente põe em evidência um desafio crescente que as organizações de saúde enfrentam. Os dados dos doentes continuam a ser um dos ativos mais valiosos que os cibercriminosos podem roubar, e os sistemas antigos continuam a representar um risco muito tempo depois de uma aquisição ter sido concluída.

O incidente também mostra que nem mesmo as organizações apoiadas por algumas das maiores empresas de tecnologia do mundo estão imunes a ciberataques.

Por que é que os dados da área da saúde são um alvo tão valioso?

As organizações de saúde são responsáveis por algumas das informações mais sensíveis que as pessoas alguma vez partilham. Históricos médicos, diagnósticos, receitas médicas, dados de seguros e informações de identificação têm todos um valor significativo para os cibercriminosos, uma vez que os registos de saúde roubados podem ser usados para cometer fraude de identidade, apoiar ataques de phishing altamente direcionados ou ser vendidos em mercados criminosos juntamente com outras informações pessoais.

Para as organizações, as consequências da perda dessa informação vão muito além da violação inicial. Os doentes depositam uma enorme confiança nos prestadores de cuidados de saúde para protegerem registos extremamente pessoais, pelo que qualquer falha de segurança pode minar essa confiança, atrair a atenção das entidades reguladoras e ter consequências duradouras para a reputação.

Os profissionais de saúde também trabalham em ambientes onde a informação tem de estar disponível rapidamente. Médicos, enfermeiros e pessoal clínico dependem do acesso imediato aos registos dos doentes para prestar cuidados, muitas vezes em vários locais e sistemas diferentes. É essencial encontrar o equilíbrio entre a acessibilidade e controlos de segurança rigorosos, mas isso também cria desafios que os atacantes estão ansiosos por explorar.

A violação de segurança da One Medical reforça a razão pela qual o setor da saúde continua a ser um alvo privilegiado. Quer os atacantes tenham como alvo sistemas ativos ou registos de doentes arquivados, sabem que a informação que vão encontrar é valiosa e altamente sensível, o que torna as organizações de saúde um alvo atraente.

Os sistemas antigos podem criar riscos de segurança duradouros

Um dos aspetos mais interessantes deste incidente é que os atacantes não conseguiram aceder aos sistemas de saúde ativos da One Medical. Em vez disso, a violação envolveu registos de doentes arquivados, armazenados numa plataforma antiga de terceiros que tinha sido herdada através de aquisições anteriores.

Isto põe em evidência um desafio que muitas organizações enfrentam após fusões e aquisições. Embora as empresas se concentrem frequentemente na integração de pessoas, processos e tecnologia, os sistemas mais antigos e os dados arquivados podem permanecer em uso durante anos, aumentando a superfície de ataque da organização.

Do ponto de vista da segurança, os sistemas herdados não deixam de ser importantes só porque já não são usados no dia a dia. Podem ainda conter grandes quantidades de informação sensível, e as organizações são responsáveis por proteger esses dados, independentemente de quando ou como foram obtidos.

Para os prestadores de cuidados de saúde, os registos dos doentes têm, muitas vezes, de ser guardados durante muitos anos, e a responsabilidade de proteger essa informação não desaparece só porque está armazenada num sistema mais antigo. Os ambientes legados precisam do mesmo cuidado e atenção que os sistemas que os funcionários usam todos os dias.

O que a One Medical fez bem

Nenhuma organização quer passar por uma violação de dados, mas a forma como uma organização reage pode fazer toda a diferença.

Depois de identificar o acesso não autorizado, a One Medical agiu rapidamente para proteger o ambiente de armazenamento afetado, revogar o acesso dos utilizadores, atualizar as credenciais dos utilizadores do sistema e dar início a uma investigação forense sobre o que tinha acontecido.

A organização também comunicou claramente o âmbito do incidente, explicando que a violação se limitou a um arquivo antigo e confirmando que o seu atual sistema de registos médicos eletrónicos, as clínicas e os serviços de saúde não tinham sido afetados.

Ser transparente sobre o que aconteceu é tão importante quanto reagir rapidamente. Quando um incidente de segurança afeta informações confidenciais, os doentes querem respostas sinceras sobre o que aconteceu, que informações podem ter sido afetadas e o que a organização está a fazer para os proteger daqui para a frente.

Embora nenhuma organização consiga eliminar completamente os riscos cibernéticos, reagir rapidamente, conter o incidente e comunicar de forma aberta são características de um programa de segurança maduro.

O que as organizações podem aprender

A violação de segurança da One Medical vem lembrar-nos que a cibersegurança não se limita aos sistemas que os funcionários usam no dia a dia. As plataformas mais antigas ainda podem conter enormes quantidades de informação sensível, especialmente após fusões e aquisições, o que as torna tão alvo atraente para os atacantes como os ambientes de produção ativos.

É por isso que as organizações precisam de saber bem onde é que a informação sensível está guardada e quem é que pode aceder a ela. Os sistemas antigos não devem ser esquecidos só porque já não fazem parte das operações do dia-a-dia. Se os dados arquivados ainda precisam de ser mantidos, merecem o mesmo nível de proteção que qualquer sistema atual, com o acesso limitado aos colaboradores que realmente precisam deles.

A monitorização de atividades invulgares também desempenha um papel importante. Detetar atempadamente acessos inesperados a dados arquivados ou a ambientes antigos pode dar às equipas de segurança a oportunidade de investigar antes que um pequeno problema se transforme num incidente muito maior.

A tecnologia, no entanto, por si só tem os seus limites. Os colaboradores também precisam de perceber por que razão os dados de saúde são tão valiosos e como é que os atacantes tentam obtê-los. Quando as pessoas percebem o quão sensíveis são as informações com que trabalham, ficam mais propensas a questionar pedidos invulgares, a seguir os procedimentos de segurança e a comunicar qualquer coisa que não pareça certa.

Ajudar os colaboradores a adquirir essa compreensão é fundamental para reduzir o risco cibernético humano. Quando as pessoas sabem o que devem ter em atenção e se sentem confiantes para reagir a atividades suspeitas, tornam-se mais uma camada de proteção para a organização.

Ajuda os colaboradores a protegerem as tuas informações mais confidenciais

A tecnologia pode ajudar a proteger os teus sistemas, mas os teus colaboradores continuam a tomar inúmeras decisões todos os dias que influenciam o risco cibernético.

A MetaCompliance ajuda as organizações a reduzir o risco cibernético humano através de formação de sensibilização para a segurança, simulações de phishinge soluções de gestão de políticas que promovem comportamentos seguros em toda a equipa.

Quer a tua organização atue na área da saúde, das finanças, da educação ou em qualquer outro setor que lide com informações confidenciais, podemos ajudar os colaboradores a reconhecer ameaças, a tomar melhores decisões em matéria de segurança e a tornarem-se uma linha de defesa ativa contra ciberataques.

Entra em contacto connosco para descobrires como a MetaCompliance pode ajudar a reforçar a resiliência cibernética da tua organização.