Ataques de Engenharia Social Expoem Dados de Mais de 250 Mil Pacientes em Empresas de Saúde

Mais de 250 mil prontuários médicos nas mãos de cibercriminosos: os incidentes envolvendo a Clover Health Investments e a AngMar Management Services servem como um alerta severo para o setor de saúde. A engenharia social, utilizada contra a Clover Health para comprometer contas de funcionários, e o ransomware do grupo Interlock, que vitimou a AngMar, são vetores de ataque cada vez mais comuns e eficientes contra organizações que detêm dados sensíveis. O setor de saúde continua sendo um alvo preferencial, principalmente pela riqueza das informações que detém, desde números de Seguro Social até históricos médicos completos.

Não é a primeira vez que o CEVIU News reporta ataques de grande escala no segmento. Em setembro de 2026, noticiamos como um ataque cibernético similar, com uso de vishing (uma variação de engenharia social) expôs 284 milhões de dados de pacientes da McKesson. Já em fevereiro de 2026, a violação na Conduent afetou ao menos 25 milhões de indivíduos. Estes casos sublinham a necessidade urgente de defesas robustas, não apenas tecnológicas, mas também com forte componente de treinamento e conscientização para os colaboradores.

Em 22 de julho de 2026, o CEVIU News já havia noticiado que a Clover Health Investments havia revelado ter sido alvo de uma violação de dados por engenharia social, que comprometeu três contas de colaboradores. Naquele momento, os detalhes sobre a extensão total da exposição de dados ainda eram investigados. Agora, em 7 de outubro de 2026, a notícia atual fornece os números finais: 138.677 indivíduos tiveram seus dados expostos, com a confirmação dos tipos de informações roubadas, incluindo nomes, datas de nascimento, identificadores de seguro e números de identificação de conta.

A crescente sofisticação dos ataques de engenharia social e ransomware representa uma ameaça direta à privacidade do paciente e à estabilidade operacional das empresas de saúde. Dados médicos, que incluem diagnósticos, históricos e números de Seguro Social, são extremamente valiosos no mercado negro, podendo ser usados para fraude de identidade, fraude médica ou extorsão. Isso aumenta o risco financeiro e reputacional para as instituições, além de gerar custos significativos com remediação, notificações e multas regulatórias.

Para os pacientes, a exposição dessas informações sensíveis pode ter consequências de longo prazo, desde acesso não autorizado a serviços de saúde até roubo de identidade. Este cenário exige das empresas de saúde um investimento contínuo em segurança da informação, com foco em tecnologias de proteção, planos de resposta a incidentes e, crucialmente, a capacitação de seus colaboradores para identificar e resistir a ataques baseados em manipulação psicológica.