Hospital Sírio Libanês confirma invasão de sistema interno
Em 21 de setembro de 2026, a Sociedade Beneficente de Senhoras Hospital Sírio-Libanês identificou um possível acesso não autorizado a um sistema interno de relatórios. Esse sistema reúne parte das informações de pessoas ligadas a alguns dos nossos projetos sociais.
As informações eventualmente envolvidas podem incluir dados cadastrais e de contato de pacientes e colaboradores, como nome, RG, CPF, endereço, e-mail ou telefone, além de dados pessoais sensíveis, como dados de saúde, raça ou etnia.
Técnicos de segurança da informação e consultorias especializadas foram imediatamente acionados para averiguar se houve de fato esse acesso às informações. Até o momento, as apurações técnicas não identificaram qualquer evidência de vazamento público ou uso indevido dessas informações.
O caso foi prontamente reportado à Agência Nacional de Proteção de Dados (ANPD), em formato preliminar, e à Polícia Federal. Seguindo os procedimentos previstos pela ANPD, o Sírio-Libanês está comunicando os públicos eventualmente envolvidos, em estrito cumprimento dos prazos e exigências legais. A apuração segue em andamento para delimitar a extensão exata dos dados e dos titulares envolvidos, e atualizações relevantes serão publicadas no canal apropriado.
Reiteramos que o incidente ficou restrito ao sistema de relatórios dos projetos sociais e não atingiu a base geral de pacientes do Hospital Sírio-Libanês. A assistência médica, os sistemas assistenciais e todos os atendimentos da Instituição seguem funcionando normalmente, sem nenhuma interrupção.
A Instituição mantém controles de acesso aos sistemas, criptografia de dados, monitoramento de acessos e de rede, cópias de segurança e diretrizes internas de privacidade e segurança da informação, com capacitação das equipes e compromisso formal de confidencialidade.
Após a Instituição tomar conhecimento do fato, foram adotados o isolamento e a inspeção dos ambientes potencialmente afetados, a preservação de evidências e dos registros de acesso, a validação da integridade das bases e das cópias de segurança, o reforço dos controles de acesso e a redefinição de credenciais.
Estamos no processo de comunicar individualmente cada titular afetado. Esta publicação no nosso site serve também para alcançar os titulares que, por algum motivo, não conseguirmos contatar diretamente, garantindo que todos sejam informados, conforme determinam a Lei Geral de Proteção de Dados (LGPD) e a ANPD.
O principal risco é a utilização das informações em tentativas de contato fraudulento em nome da Instituição, com solicitação de senhas, documentos ou pagamentos, e na abertura de cadastros ou contratação de serviços em nome do titular. A Instituição não solicita senhas, códigos de verificação ou pagamentos por telefone, mensagem ou e-mail. Recomendamos desconfiar de contatos com esse teor, confirmar sua autenticidade pelos canais oficiais antes de fornecer qualquer informação e trocar as senhas cadastradas junto à Instituição.
Canais de Informação, FAQ e Atendimento ao Titular
Elaboramos uma página oficial dedicada exclusivamente a prestar esclarecimentos detalhados e responder às principais dúvidas sobre este evento (FAQ):
http://hospitalsiriolibanes.org.br/faq#seguranca-da-informacao
Para esclarecimentos adicionais, bem como para o exercício dos direitos previstos na LGPD, orientamos que entre em contato com nosso canal institucional
Encarregado: Lee, Brock Camargo Advogados
E-mail: privacidade.hsl@lbca.com.br
O Sírio-Libanês reafirma que a confiança de seus pacientes e a proteção de suas informações são prioridade.
