医院遭遇网络攻击，数据泄露事件确认

医院确认于2026年9月21日发生了一起网络安全事件，检测到可能的未授权访问内部报告系统。医院已通知国家数据保护局和联邦警察，并于10月16日发布了相关声明。

此次事件可能暴露了与医院社会项目相关的患者和员工的个人数据，包括姓名、身份证号、税号、地址、电子邮件、电话及健康、种族或民族等敏感信息。医院表示，患者的总体数据库未受影响，所有医疗服务正常进行。

网络犯罪团伙声称对该攻击负责，声称提取了1,612个文件，数据总量约为2.96 GB。医院尚未确认这些数据与远程医疗及心理健康倡议的关联。

在声明发布时，内部专家及外部顾问进行的技术调查尚未发现公开泄露或信息滥用的证据。调查仍在继续，以确定受影响数据及相关人员的具体范围。

医院在确认事件后立即采取了隔离和检查潜在受影响环境、保存证据和访问记录、验证数据库及备份的完整性，以及加强访问控制和重置凭证等措施。

医院提醒，主要风险是信息可能被用于冒名接触，要求提供密码、文件或付款。医院强调不会通过电话、短信或电子邮件请求密码、验证码或付款。