Familiares de crianças vulneráveis cujos dados pessoais de saúde foram acessados durante um ataque cibernético contra um prestador de serviços de saúde disseram estar revoltados e preocupados depois de serem informados apenas 18 meses após o incidente.
Familiares de algumas crianças em Wiltshire e Bath and North East Somerset, na Inglaterra, receberam cartas em fevereiro de 2025 alertando que informações médicas podem ter sido comprometidas na HCRG Care Group.
Uma mulher disse que duas sobrinhas adolescentes receberam a correspondência e afirmou: “Isso é absurdo e muito assustador”.
A HCRG se recusou a confirmar a dimensão do incidente, mas informou que ele envolveu “uma amostra diversa” de pacientes e que a investigação, descrita como “complexa”, só foi concluída recentemente, o que explicaria a demora.
Segundo a familiar, a carta informa que nomes, endereços, datas de nascimento, números do NHS e prontuários das meninas podem ter sido acessados.
“Agora estamos realmente preocupados de que essas informações tão privadas possam estar armazenadas ou à venda na dark web”, disse.
“Também me preocupa o fato de minhas sobrinhas estarem recebendo muitas ligações de golpe, o que pode estar relacionado”, acrescentou.
“O que torna tudo ainda pior é que a HCRG Care Group levou mais de 18 meses para notificá-las.”
A prestadora de serviços de saúde, antes conhecida como Virgin Care, opera uma série de serviços comunitários de saúde e assistência social financiados pelo NHS em Wiltshire, Bath and North East Somerset e Swindon.
As preocupações surgiram após pacientes começarem a receber cartas sobre o ataque cibernético ocorrido em fevereiro de 2025.
Na ocasião, John Adams, morador de Bath de 69 anos, disse estar “furioso” ao ser informado de que suas informações pessoais poderiam ter sido comprometidas 15 meses antes.
Uma investigação da HCRG concluiu que os dados afetados podem incluir nomes, endereços, datas de nascimento, números do NHS e informações de saúde e assistência.
Uma enfermeira distrital que falou anonimamente afirmou haver preocupação generalizada entre os funcionários com o tempo levado para notificar os pacientes.
A profissional também alegou que os sistemas comprometidos continham informações de proteção extremamente sensíveis sobre crianças e adultos, incluindo dados ligados a violência doméstica e a outras situações de vulnerabilidade.
Essas alegações não foram verificadas de forma independente.
Em nota, um porta-voz da HCRG afirmou: “Agimos imediatamente para conter e resolver o incidente de segurança de TI em fevereiro do ano passado e o reportamos às autoridades policiais e ao Information Commissioner’s Office.
“O ICO concluiu sua análise do incidente e encerrou o caso sem novas medidas.
“Não há evidências de que as informações afetadas tenham aparecido online ou sido usadas de forma indevida.”
A empresa informou que o ataque cibernético já havia sido divulgado publicamente e reforçou que não se tratava de uma violação descoberta recentemente.
Publicidade
Exclusivo para leitores do CaveiraTech, de R$ 89 por R$ 49/mês, para sempre. Hospedado em São Paulo com AntiDDoS, backup grátis e BGP grátis. Use Linux, Windows ou BSDs. Valide seu projeto agora sem dor de cabeça, sem IOF e com pagamentos via Pix. Ativação em 120s. Saiba mais...