Aesto Healthcare: Vazamento massivo expõe dados de quase 10 milhões de pacientes na AWS

Mais um provedor de serviços de saúde sofre um incidente crítico. O caso da Aesto Healthcare segue uma tendência preocupante de ataques que atingem cadeias de suprimentos e infraestruturas em nuvem, especialmente a AWS. A intrusão, que durou de 2 a 18 de dezembro de 2025, expôs informações altamente sensíveis, desde prontuários médicos até dados de identificação governamental de quase 10 milhões de pacientes. É um alvo rico para criminosos.

Vemos o mesmo padrão em outras notícias recentes. Em agosto de 2026, a cobertura do CEVIU News sobre a CareCloud já destacava como um ataque comprometeu o ambiente AWS da companhia, inicialmente afetando centenas de milhares e depois escalando para 3,7 milhões de pessoas. A Amgen, também em agosto, confirmou um vazamento via provedor de cloud terceirizado. A Heights Finance, no mesmo mês, teve dados de 1,2 milhão de clientes expostos em plataforma de nuvem. Isso mostra a urgência de uma segurança robusta na nuvem para qualquer provedor.

A exposição de quase 10 milhões de registros sensíveis da Aesto Healthcare é um sinal de alerta para toda a indústria. Dados de saúde e identificação são um prato cheio para fraudes financeiras e roubo de identidade de longo prazo. Como a Aesto atua para várias organizações de saúde, o impacto se ramifica por múltiplos prestadores de serviços, o que torna a gestão do incidente e a notificação aos pacientes ainda mais complexas.

Esse vazamento reforça a necessidade de auditorias constantes e controles de acesso rigorosos em ambientes de nuvem. Empresas que confiam em terceiros para armazenar dados críticos precisam implementar uma postura de segurança zero trust. É preciso cobrar mais responsabilidade dos fornecedores e garantir que as informações dos pacientes estejam protegidas em cada ponto da cadeia de custódia digital.