Hospital Sírio-Libanês sufrió ataque cibernético con fuga de datos

El Hospital Sírio-Libanês confirmó un incidente de seguridad cibernética el 21 de septiembre de 2026. La institución detectó un posible acceso no autorizado a un sistema interno de informes relacionado con proyectos sociales. El hospital notificó a la Autoridad Nacional de Protección de Datos y a la Policía Federal y divulgó un comunicado el 16 de octubre de 2026. El grupo cibercriminal The Seven Deadly Sins se atribuyó la autoría del ataque. El grupo alega haber extraído 1.612 archivos, que suman aproximadamente 10,17 millones de líneas y 2,96 gigabytes de datos. El material mencionaría tablas posiblemente relacionadas con iniciativas de telessaúde y salud mental, pero el hospital no confirmó estas asociaciones. El incidente puede haber expuesto datos personales de pacientes y colaboradores vinculados a iniciativas sociales del hospital.

Esto incluye nombre, Registro General, Cadastro de Pessoas Físicas, dirección, correo electrónico, teléfono e información sensible como datos de salud, raza o etnia. La institución afirmó que la base general de pacientes no fue afectada y que todos los atendimientos siguen normalmente. El hospital adoptó medidas inmediatas tras identificar el incidente. Estas incluyen el aislamiento e inspección de los ambientes potencialmente comprometidos, la preservación de evidencias y registros de acceso, la validación de la integridad de las bases de datos y copias de seguridad, y el refuerzo de los controles de acceso y la redefinición de credenciales. Hasta la publicación del comunicado, las investigaciones técnicas no habían identificado evidencias de divulgación pública o uso indebido de las informaciones. La apuración sigue en curso para delimitar la extensión exacta de los datos y de los titulares afectados.