Para: médicos, farmacêuticos, enfermeiros e outros profissionais de saúde cadastrados nos sites informativos de empresas farmacêuticas, e pessoas que cuidam de TI ou segurança em hospitais e farmácias. Este artigo é baseado no comunicado oficial da Asahi Kasei Therapeutics Co. Ltd. e não trata de técnicas de ataque.
O que médicos, farmacêuticos e enfermeiros devem fazer hoje
Nunca faça login em sites de informação médica a partir de links em e-mails
Os dados que podem ter vazado incluem nomes, nomes de estabelecimentos, endereços de estabelecimentos, tipos de função e especialidades. Juntos, eles permitem que alguém escreva um e-mail falso convincente com seu nome correto, seu local de trabalho e sua especialidade.
A empresa pede que as pessoas não abram URLs em e-mails suspeitos e não abram anexos nem informem dados pessoais. Mesmo que um e-mail fale em "renovar seu cadastro", "nosso pedido de desculpas" ou "o site foi reaberto", não clique; acesse pelo seu favorito habitual (como identificar golpes: O que é phishing?).
Verifique convites de seminários, sociedades e pesquisas no site oficial do organizador
Profissionais de saúde recebem com frequência convites para seminários e webinars de empresas farmacêuticas, eventos de sociedades científicas e pesquisas remuneradas. Com esses dados, uma fraude pode ser feita sob medida para a sua especialidade.
Se um convite pedir ID, senha ou número de registro profissional para se inscrever ou assistir, não use o link do e-mail. Acesse você mesmo o site oficial da empresa ou da sociedade e confira se o mesmo evento está listado lá.
Se você reutilizou a senha, troque-a em outros locais
O comunicado não lista senhas entre os dados que podem ter vazado, mas também não diz que elas não foram afetadas. Cada empresa farmacêutica mantém seu próprio site para profissionais de saúde, justamente o tipo de site em que as pessoas costumam reutilizar uma mesma senha.
Se você usou sua senha do Pharma DIGITAL em outros sites médicos, sistemas hospitalares ou no seu e-mail, troque-a por uma senha separada (como gerenciar: Como escolher um gerenciador de senhas; como verificar: Como verificar se sua senha vazou).
Ative a verificação em duas etapas quando disponível
Em um site que pede apenas senha, digitá-la em um site falso já basta para que alguém entre. Se os sites médicos e o e-mail que você usa com frequência oferecem verificação em duas etapas (uma checagem extra no login, como um aplicativo no celular), ative-a.
Nem todo site oferece essa opção. Para saber qual método escolher, veja Como escolher MFA da forma certa.
Use os canais de contato indicados no comunicado da empresa
A empresa criou um canal de contato específico. O número de telefone muda a partir de 8 de outubro, então use o número que consta no comunicado da empresa (em japonês), e não um número escrito em um e-mail que você recebeu.
O que aconteceu (segundo o comunicado da Asahi Kasei Therapeutics)
Em 6 de outubro de 2026, a Asahi Kasei Therapeutics Co. Ltd. publicou um comunicado sobre o acesso não autorizado ao Pharma DIGITAL, seu site informativo para profissionais de saúde, e o possível vazamento de dados pessoais. Tudo o que está abaixo é baseado nesse comunicado.
2 de outubro de 2026
A empresa foi notificada pelo terceirizado responsável pelo site de que tinha ocorrido acesso não autorizado ao site. Ela desativou o site imediatamente.6 de outubro
A empresa tornou o caso público. Disse que a via de acesso foi corrigida, que está comunicando as autoridades competentes e que continua a investigação com especialistas externos.
- Onde
- O banco de dados de membros do Pharma DIGITAL, site informativo da empresa para profissionais de saúde
- Profissionais de saúde
- Nome, nome do estabelecimento, endereço do estabelecimento, tipo de função, especialidade e outros: cerca de 514.000 pessoas
- Endereços de e-mail
- Além dos dados acima, endereço de e-mail e outros: cerca de 44.000 pessoas
- Funcionários da empresa
- Nome, endereço de e-mail, foto: cerca de 700 pessoas
- Não armazenados
- Dados de cartão de crédito, dados pessoais sensíveis
- Como foi descoberto
- Em 2 de outubro, o terceirizado responsável pelo site comunicou o acesso não autorizado à empresa
- Resposta da empresa
- Site desativado imediatamente, via de acesso corrigida, comunicação às autoridades, investigação com especialistas externos
- Causa
- Não divulgada
O comunicado da empresa não informa um total. A Kyodo News somou os grupos e informou até cerca de 558.700 pessoas.
Para que os dados vazados podem ser usados
O que chama atenção é que, junto com nomes e dados de contato, os dados incluem local de trabalho, tipo de função e especialidade. Isso indica a um golpista quem atingir e qual tema fará um e-mail ser aberto.
Nome + endereço de e-mail + especialidade
↓→
Convites falsos de seminários, sociedades ou pesquisas ajustados à sua área
→ Verifique no site oficial do organizador / nunca faça login a partir de links
Nome + nome do estabelecimento + endereço do estabelecimento
↓→
Mensagens que se dizem de uma empresa farmacêutica, enviadas ao endereço geral do hospital ou pelo correio
→ Confirme com seu representante habitual ou com o canal oficial de contato
Não armazenados ou não encontrados, segundo o comunicado
- Dados de cartão de crédito (não armazenados)
- Dados pessoais sensíveis (não armazenados)
- Uso indevido ou dano (até 6 de outubro)
Podem ter vazado
- Nome, tipo de função, especialidade
- Nome e endereço do estabelecimento
- Endereço de e-mail (cerca de 44.000 pessoas)
- Nomes, endereços de e-mail e fotos de funcionários da empresa
Uma observação sobre os números: endereços de e-mail de 44.000 pessoas não significam que os demais estejam seguros
O comunicado informa que estão envolvidos endereços de e-mail de cerca de 44.000 pessoas, mas nomes e locais de trabalho de cerca de 514.000 estão incluídos. Mensagens com o seu nome também podem chegar ao e-mail geral do seu hospital, pelo correio ou por telefone.
Nomes e endereços de e-mail de cerca de 700 funcionários da empresa também estão incluídos. Um e-mail que usa o nome de um funcionário real não é prova de que é genuíno. Confirme qualquer mensagem de alguém que diga ser seu contato pelo canal que você normalmente usa com essa pessoa.
Para a equipe de TI de hospitais e farmácias
Os profissionais envolvidos trabalham em hospitais, clínicas e farmácias em todo o Japão. Em vez de deixar isso só para cada indivíduo, é uma oportunidade de revisar como o seu local de trabalho lida com as mensagens recebidas. A causa não foi divulgada, então esta seção se limita ao que o lado receptor pode fazer. Para se preparar para incidentes que param o atendimento clínico, veja Hospitais cujo atendimento foi interrompido por ataques cibernéticos em 2026.
Alerte a equipe e defina um único local para denunciar e-mails suspeitos
Oriente médicos, equipe de farmácia e de enfermagem a ter cuidado com e-mails que se dizem de empresas farmacêuticas, sociedades científicas ou organizadores de seminários. Sempre informe para onde encaminhar e-mails suspeitos (por exemplo, um endereço único do departamento de TI).
As denúncias reunidas mostram quantas pessoas no hospital receberam o mesmo golpe e permitem bloquear o remetente para todos de uma vez.
Marque e-mails de fora da organização como externos
A maioria dos servidores de e-mail e serviços de correio pode adicionar um rótulo "Externo" ao assunto ou ao topo das mensagens vindas de fora. Assim, mesmo um e-mail que usa o nome de um funcionário real de uma farmacêutica mostra de imediato que veio de fora.
Também verifique se mensagens que falham na autenticação do domínio do remetente (SPF, DKIM, DMARC) são enviadas para a pasta de spam.
Peça à equipe que mantenha as senhas de sistemas de trabalho separadas das de sites externos
Se a senha do prontuário eletrônico, da VPN ou do e-mail do hospital for a mesma de um site de informação médica, uma senha digitada em um site falso se torna uma porta de entrada para o hospital. Peça que a equipe nunca use senhas de sistemas internos em sites externos e ative a autenticação multifator na VPN e no e-mail (como escolher o método: Como escolher MFA da forma certa).
Fontes (registros públicos)
Os fatos deste artigo são baseados nas informações públicas abaixo. Métodos e causas de invasão não divulgados não são especulados.
- Asahi Kasei Therapeutics Co. Ltd., comunicado sobre o acesso não autorizado ao site informativo para profissionais de saúde Pharma DIGITAL e o possível vazamento de dados pessoais (6 de outubro de 2026, em japonês) — asahi-kasei.co.jp
- Kyodo News (6 de outubro de 2026, via Chunichi Shimbun, em japonês) — chunichi.co.jp
Histórico de atualizações
2026-10-06: Primeira versão, com base no comunicado da Asahi Kasei Therapeutics de 6 de outubro. A empresa afirma que a investigação continua; este artigo será atualizado quando novos fatos forem divulgados.
Leia em seguida
- Para se preparar para golpes derivados: O que é phishing?
- Protegendo seu login: Como escolher MFA da forma certa / Como escolher um gerenciador de senhas / Como verificar se sua senha vazou
- Incidentes na área da saúde: Hospitais cujo atendimento foi interrompido por ataques cibernéticos em 2026 / A violação do serviço de agendamento médico MyDr na Polônia
- Outros incidentes japoneses deste mês: Violação via fornecedor da Daiwa Securities
- Dados de profissionais de saúde no mesmo mês: A violação do M3 MR-kun (25.775 membros do m3.com e outros)
- Outros incidentes de 2026: Violações de dados e ataques cibernéticos de 2026