A empresa de genômica diagnóstica Baylor Genetics revelou ter sido alvo de um ataque cibernético que comprometeu informações sensíveis de pacientes e colaboradores. O incidente ocorreu entre 11 e 17 de junho, segundo um comunicado oficial divulgado em 14 de agosto. A invasão foi detectada no início do verão e uma investigação aprofundada foi concluída em 30 de julho.
Detalhes da invasão e cronologia do incidente
A Baylor Genetics identificou atividades incomuns em uma parte restrita de seu ambiente de tecnologia da informação no início do verão. Após a detecção, uma investigação confirmou que um terceiro não autorizado teve acesso a certas seções da rede e a dados armazenados nela durante o período de 11 a 17 de junho. A análise completa sobre quais informações foram obtidas levou tempo, sendo finalizada em 30 de julho, momento em que a extensão da violação foi confirmada.
Saiba mais: Rei Charles III inspira pacientes ao compartilhar luta contra o câncer em visita à Irlanda do Norte
Informações de pacientes atingidas pela violação de dados
A empresa constatou que os dados comprometidos dos pacientes variam consideravelmente. Em alguns casos, a violação incluiu informações pessoais consideradas sensíveis, o que levanta preocupações significativas sobre a privacidade.
- Data de nascimento
- Detalhes sobre exames médicos
- Resultados de testes laboratoriais
- Potencialmente, informações de seguro de saúde
- Números de Seguro Social (para um subconjunto muito limitado de pacientes)
Dados de funcionários atuais e antigos foram expostos
A violação de segurança cibernética não se restringiu aos pacientes; funcionários atuais e antigos da Baylor Genetics também foram afetados. As informações comprometidas dessa categoria podem ter englobado detalhes pessoais críticos, como números de Seguro Social, documentos de identificação emitidos pelo governo e dados de contas financeiras, aumentando a extensão do incidente.
Ações da empresa e o que a Baylor Genetics faz
A empresa já iniciou o processo de notificação individual para as pessoas potencialmente afetadas pelo incidente. Apesar da gravidade da situação, a Baylor Genetics informou que, até o momento, não tem conhecimento de qualquer roubo de identidade, fraude ou uso indevido confirmado das informações pessoais expostas. A Baylor Genetics é especializada em testes de sequenciamento genômico completo e exoma completo, além de painéis direcionados e ensaios especializados, sendo uma peça importante no setor de genômica diagnóstica.
No mesmo tema: Usuários do WhatsApp podem reforçar segurança contra espionagem digital e bloquear acessos indevidos facilmente
Ataques cibernéticos crescem no setor de tecnologia médica
O incidente na Baylor Genetics reflete uma tendência preocupante de ataques cibernéticos crescentes no setor de ciências da vida e tecnologia médica. Diversas empresas renomadas foram alvo de invasões este ano, destacando a vulnerabilidade do setor.
- Medtronic
- iRhythm
- Stryker
- Novo Nordisk
- Amgen
A recorrência desses eventos levanta alertas sobre a segurança dos dados em um setor que lida com informações extremamente sensíveis e de alto valor para cibercriminosos, exigindo maior investimento em proteção.
