Hospital da USP sofre ataque hacker e suspende consultas e exames de rotina

Ataques cibernéticos estão cada vez mais comuns, e nenhuma instituição está imune a esse tipo de golpe. O Hospital Universitário da USP, mais conhecido como HU, sofreu uma ação de ransomware em 22 de março. Desde então, os sistemas não voltaram a funcionar por completo, e o atendimento está restrito a urgências e emergências.

O Hospital Universitário da USP fica no campus da universidade no bairro do Butantã, na zona oeste de São Paulo (SP). Ele atende alunos, professores e funcionários, além de funcionar como pronto-socorro para moradores da região.

Uma pessoa ligada ao HU procurou o Tecnoblog no dia 24 de março para relatar a situação. Segundo as informações repassadas, os funcionários estavam há dois dias sem sistema. O boato que corria entre os funcionários do hospital era que havia um pedido de um resgate.

Sem sistema, pedidos passaram a ser feitos em papel

Em um e-mail interno datado de 23 de março, a Superintendência do HU diz que houve uma “invasão de todos os sistemas”. A chefia informava que seria feita a “formatação de todos os computadores”, de forma progressiva, e que os funcionários precisariam trocar a senha de login.

Outro documento interno comunica que as coletas de exames de rotina ambulatoriais foram suspensas. As do pronto-socorro e dos pacientes internados continuaram. Os pedidos e resultados, porém, foram registrados de forma manual.

Segundo a fonte que informou o ataque ao Tecnoblog, outra informação que correu internamente foi que todos os HDs dos computadores foram criptografados pela ação hacker, que exigia um resgate em bitcoin — ou seja, seria mesmo um ransomware. A prioridade era reestabelecer o sistema do setor de exames.

O Tecnoblog confirmou as informações com outra pessoa ligada ao HU. Segundo ela, um computador voltou a funcionar em seu setor, mas o acesso ao sistema passou a ser feito em um novo atalho, já que o antigo não funcionava. Além disso, essa segunda fonte confirmou que foi necessário criar novas senhas e logins.

Na segunda-feira (27), o agendamento de consultas ainda não era possível, e o acesso à internet estava inoperante. Ela confirmou que, para continuar com o funcionamento do hospital, muitos processos passaram a ser feitos em papel.

HU só está atendendo urgências e emergências

Após contato do Tecnoblog, a assessoria de comunicação do Hospital Universitário enviou o seguinte posicionamento:

Devido ao ataque ocorrido cibernético, ocorrido na semana passada, os atendimentos ambulatoriais e eletivos foram suspensos e o Pronto Socorro restrito aos casos de urgência e emergência.

Até o momento não foi constatado vazamento de dados. Caso seja identificado qualquer vazamento, serão feitas as devidas comunicações.

Os mecanismos de defesa a ataques cibernéticos foram acionados e a restauração do sistema está sendo feita de forma gradual.

Ao Metrópoles, Walter Cintra Ferreira, diretor do hospital, confirmou que se trata de um ataque de ransomware e que todas as máquinas estão sendo formatadas.

Ele disse ainda que o hospital não pagou nem vai pagar o resgate exigido pelos hackers. Os backups estão sendo recuperados, mas ainda não há prazo para reestabelecer todos os sistemas.

Receba mais sobre Hospital Universitário da Universidade de São Paulo na sua caixa de entrada

E-mail:

* ao se inscrever você aceita a nossa política de privacidade