SEGURANÇA DE DADOS
Comunicação sobre incidente de segurança
28/10/2024
Se você é nosso cliente, paciente, colaborador, ou parceiro, esse comunicado é para você.
Como já havíamos divulgado em comunicado anterior, no dia 29 de agosto de 2024, fomos vítimas de incidente de segurança cibernética que comprometeu menos de 1% de nossos dados. Isso afetou a confidencialidade de informações pessoais de alguns dos nossos clientes, pacientes, colaboradores e parceiros.
Imediatamente após o ocorrido, adotamos diversas medidas para conter o incidente, como isolamento do ambiente afetado, revisão e fortalecimento de protocolos de segurança e implementação de novas camadas de proteção. Além disso, notificamos as autoridades competentes e a Polícia, e estamos cooperando integralmente com as investigações.
Contratamos também peritos especializados para determinar com precisão quais dados foram comprometidos. Esse processo é complexo e, por isso, a comunicação acontece agora, com informações detalhadas. Confirmamos que os seguintes tipos de dados pessoais foram afetados: dados básicos de identificação (ex: nome, sobrenome, data de nascimento), número de documentos de identificação oficial (ex: RG, CPF, CNH), dados de contato (ex: telefone, endereço, e-mail), dados de meios de pagamento, cópias de documentos de identificação oficial, dados protegidos por sigilo profissional/legal, dado financeiro ou econômico (salário, valores de procedimentos) e dados sensíveis (de origem racial ou étnica e de saúde, como exames e procedimentos médicos.
Infelizmente, a utilização indevida desses dados por terceiros pode acarretar risco de roubo de identidade, fraudes, exposição de dados confidenciais, discriminação social, entre outros danos.
Medidas de segurança que recomendamos a vocês:
- Verifique a origem das mensagens: certifique-se da legitimidade de e-mails, telefonemas ou mensagens recebidas para evitar phishing ou fraudes.
- Nunca forneça informações pessoais sem confirmar a identidade do solicitante: garanta que o destinatário é confiável antes de compartilhar qualquer dado.
- Monitore atividades ligadas à sua saúde: esteja atento a consultas ou prescrições não solicitadas e contate seu plano de saúde para verificar possíveis acessos indevidos a suas informações médicas.
- Atenção a mensagens suspeitas sobre sua saúde: golpistas podem tentar se passar por instituições médicas ou seguradoras para obter mais dados.
- Registre um boletim de ocorrência, mesmo que você não tenha sofrido nenhum prejuízo: registrar o caso ajuda a impedir o uso indevido dos seus dados e facilita a eventual necessidade de investigação por parte da polícia.
Estamos trabalhando de maneira rápida e cuidadosa para minimizar os efeitos deste incidente e assegurar que a sua privacidade continue protegida. Reafirmamos nosso compromisso com a segurança da informação e já implementamos medidas adicionais para prevenir incidentes futuros. Ressaltamos ainda, que em respeito aos nossos pacientes, permanecemos operando normalmente nossos serviços assistenciais.
Se tiver dúvidas, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais por meio do e-mail: [email protected].
