Hackers vazam dados e “nudes” de pacientes de clínica e pedem resgate
Um recente ataque cibernético chocou pacientes e profissionais da área médica no Rio Grande do Sul, Paraná e Minas Gerais. Um grupo de cibercriminosos, identificado como Qiulong, protagonizou o sequestro e divulgação de informações íntimas e financeiras de pacientes de um consultório de cirurgia plástica no Sul, bem como prontuários de uma clínica de saúde sexual em Minas Gerais.
De acordo com relatos da Folha de S. Paulo, o grupo teria publicado as informações comprometedoras em uma página online de difícil acesso e exigido pagamento de resgate para não divulgar o restante dos dados em redes sociais abertas. O texto da mensagem ainda faz referência às credenciais médicas dos profissionais atacados, detalhando sua afiliação a instituições reconhecidas.
O vazamento, contendo 64 gigabytes de dados sensíveis, incluindo fotos íntimas, informações pessoais, dados bancários e comunicações confidenciais entre médicos e pacientes, foi descoberto pela empresa de cibersegurança ISH. No entanto, as informações sobre o grupo Qiulong permanecem escassas. Uma das vítimas do ataque, um cirurgião plástico, relatou ter sido alvo de um ataque de ransomware em dezembro de 2023, optando por não ceder ao pagamento exigido devido ao valor exorbitante.
A situação é agravada pela complexidade das investigações, já que as extorsões ocorreram por meio de contas falsas em redes sociais e e-mails de origem desconhecida, dificultando a identificação dos culpados. A defesa dos médicos afetados destaca os esforços para cumprir as regulamentações de proteção de dados e a busca por soluções legais diante deste grave atentado à privacidade e segurança dos pacientes.