Para: pacientes e familiares preocupados porque o hospital anunciou uma "falha no sistema" ou um "ataque cibernético", e para as equipes de TI de hospitais e clínicas. Este artigo compara os comunicados próprios dos hospitais e das autoridades de saúde como fontes primárias e não aborda técnicas de ataque.
Primeiro passo: se o seu hospital anunciar uma indisponibilidade (pacientes e familiares)
Se você pesquisou o nome de um hospital, provavelmente quer saber o que acontece com o seu atendimento. Estes passos são baseados no que esses hospitais de fato informaram aos pacientes.
Verifique o site oficial ou as redes sociais para saber o que continua e o que parou
O alcance varia de hospital para hospital. As atualizações publicadas pelo UMMC afirmaram repetidamente que seus hospitais e prontos-socorros permaneciam abertos enquanto as clínicas estavam fechadas. A Signature Healthcare informou que o atendimento de internação e os serviços de emergência para quem chegava por conta própria continuaram, mas as ambulâncias foram desviadas e a quimioterapia foi cancelada. O AZ Monica perdeu o próprio site e, segundo a imprensa, criou um site de emergência com um telefone geral e perguntas frequentes. Verifique o site oficial do hospital ou um telefone principal que você mesmo tenha pesquisado.
Aguarde o hospital ligar sobre consultas; use a linha designada para necessidades urgentes
Cada hospital disse que entraria em contato com os pacientes para remarcar as consultas canceladas. O AZ Monica, segundo a imprensa, telefonou para todos os pacientes cujas consultas foram canceladas, e o UMMC disse que as clínicas funcionariam com horários e dias estendidos para recuperar o atraso. Algumas necessidades não podem esperar: o UMMC abriu uma linha telefônica automatizada de triagem para necessidades urgentes e disse que priorizaria reposição de medicamentos e consultas de cuidado pós-operatório.
Se o seu medicamento está acabando, peça cedo e mantenha uma lista
As farmácias de varejo da Signature Healthcare continuaram abertas para orientação, mas não conseguiram aviar receitas; o hospital anunciou em 24 de abril que as operações da farmácia tinham sido reabertas (enquanto isso, forneceu um telefone para dúvidas sobre medicamentos). Quando os sistemas de um hospital estão fora do ar, sua própria equipe pode não conseguir consultar rapidamente o seu histórico de receitas. Como sugestão deste site: mantenha uma lista (ou uma foto) dos seus medicamentos atuais, doses e alergias. Isso agiliza as coisas se você precisar consultar outro médico ou farmácia.
Se precisar de atendimento de emergência, ligue para os serviços de emergência normalmente
Os quatro hospitais mantiveram o pronto-socorro aberto. Mas a Signature Healthcare desviou o trânsito de ambulâncias por um período e, no AZ Monica, segundo a imprensa, a equipe móvel de emergência deixou de atender chamados e outros hospitais passaram a cobrir a região, conforme o plano provincial de emergência. As equipes de ambulância decidem para onde você vai. Não há motivo para hesitar em ligar porque o seu hospital habitual está indisponível.
Desconfie de ligações, mensagens e cartas que se apresentem como sendo do hospital
A Nippon Medical School Musashi Kosugi Hospital afirma que nunca pede aos pacientes números de cartão de crédito ou senhas por telefone, e alerta sobre ligações suspeitas, mensagens de texto e cartões postais. Após um incidente, podem surgir mensagens usando o nome do hospital. Para qualquer assunto sobre reembolsos, recadastramento ou verificação de identidade, desligue e ligue de volta para um número que você mesmo tenha pesquisado (contexto: O que é phishing?).
Quatro hospitais cujo atendimento foi interrompido em 2026
O quadro a seguir se baseia nos comunicados de cada hospital (no caso do AZ Monica, na reportagem da emissora pública belga VRT, que cita o hospital). O termo "ransomware" é usado apenas para o Musashi Kosugi Hospital, que descreveu o ataque dessa forma.
| Hospital (país) | Início / descoberta | O que parou | O que continuou | Retorno ao normal |
|---|---|---|---|---|
| AZ Monica (Antuérpia, Bélgica) | 13 de janeiro de 2026 | Todos os servidores desligados por precaução; cirurgias programadas canceladas; cerca de 70 pacientes mandados para casa e 7 transferidos; exames de imagem como ressonância magnética; equipe móvel de emergência | Pronto-socorro (reduzido), consultas, hospital-dia, unidade de oncologia e outros | Cerca de 30% do atendimento programado no dia seguinte, depois 50% por enquanto; prontuários eletrônicos reiniciados cerca de três semanas depois |
| Nippon Medical School Musashi Kosugi Hospital (Kawasaki, Japão) | Descoberto em 9 de fevereiro de 2026 | Sistema de chamada de enfermagem (3 servidores, 1 terminal de enfermaria); dados pessoais de cerca de 130.000 pacientes vazaram | Atendimento ambulatorial, de internação e de emergência como de costume | Sistema de chamada de enfermagem de volta ao normal no quinto comunicado (27 de fevereiro) |
| University of Mississippi Medical Center (EUA) | 19 de fevereiro de 2026 | Todos os sistemas de rede desligados por precaução; prontuário eletrônico, clínicas em todo o estado, procedimentos eletivos, telefones e e-mail | Hospitais e prontos-socorros em quatro localidades; uma clínica de diálise | Prontuário eletrônico de volta em 28 de fevereiro; clínicas reabertas em 2 de março |
| Signature Healthcare / Brockton Hospital (EUA) | 6 de abril de 2026 | Recepção de ambulâncias, quimioterapia (7 de abril), dispensação na farmácia, portal do paciente, pedidos de prontuários | Atendimento de internação, pronto-atendimento para quem chega por conta própria, cirurgia e endoscopia, consultórios médicos (com atrasos) | Ambulâncias novamente a partir de 15 de abril; farmácias reabertas em 24 de abril |
Não classifique os quatro por 'qual foi o pior'
Os quatro hospitais diferem em porte, em quanto paralisaram e em quantos detalhes publicaram. O UMMC e o AZ Monica desligaram suas próprias redes ou servidores por precaução. Uma paralisação mais ampla parece um impacto maior, mas também é uma decisão para impedir que o dano se espalhe. O que este site compara é não o tamanho do dano, mas o que parou e o que continuou no papel.
O que cada hospital disse
- O que aconteceu
- Em 13 de janeiro de 2026, os dois campi foram atingidos por um ataque cibernético e todos os servidores foram desligados por precaução. Segundo o que o hospital informou à VRT, a equipe não conseguia acessar os dados dos pacientes no prontuário eletrônico, por isso exames de imagem como ressonância magnética não puderam ser feitos. O site do hospital também ficou inacessível
- Pacientes
- Segundo a imprensa, cerca de 70 pacientes foram mandados para casa e 7 foram transferidos para outros hospitais. A direção do hospital disse que apenas cirurgias muito urgentes seriam realizadas. Os pacientes cujas consultas foram canceladas receberam ligações. A equipe móvel de emergência deixou de atender chamados e outros hospitais passaram a cobrir a região, conforme o plano provincial de emergência; o pronto-socorro continuou funcionando com capacidade reduzida
- Recuperação
- Cerca de 30% do atendimento programado foi realizado em 14 de janeiro. Em entrevista coletiva, o hospital anunciou que funcionaria com 50% da capacidade normal nos dois campi por enquanto. Cerca de três semanas depois, os prontuários eletrônicos dos pacientes foram reiniciados, e a imprensa informa que o hospital começou a reinserir três semanas de registros em papel neles
- Dados
- O hospital disse que, na ocasião, não tinha indícios de que dados dos pacientes tivessem sido copiados
- O que aconteceu
- O hospital informou que parte de seus sistemas de informação médica foi atingida por um ataque de ransomware. O problema foi descoberto por volta da 1h50 de 9 de fevereiro, quando o equipamento de chamada de enfermagem da enfermaria apresentou defeito; os sistemas afetados e a rede foram isolados
- Via de acesso (comunicado do hospital)
- "Acesso não autorizado explorando uma vulnerabilidade em um dispositivo VPN usado para a manutenção de equipamentos médicos." Os atacantes entraram pelo dispositivo VPN em 26 de janeiro e, em 29 de janeiro, copiaram o banco de dados do servidor de chamada de enfermagem por meio de um terminal de enfermaria. O hospital afirma ter confirmado que os dados foram publicados posteriormente em um site operado pelos atacantes
- Vazamento
- Cerca de 130.000 pacientes ambulatoriais e internados (número de identificação, nome, sexo, endereço, telefone e data de nascimento) e cerca de 1.700 funcionários e estudantes de medicina em treinamento clínico. Não foi confirmado vazamento de prontuários, dados de cartão de crédito ou dados do cartão My Number
- Por que se espalhou
- O servidor de chamada de enfermagem foi projetado para que dados básicos dos pacientes fossem enviados e armazenados automaticamente sempre que atualizados, tivessem ou não sido internados, o que, segundo o hospital, ampliou o alcance
- Prevenção
- Aplicação imediata de atualizações nos dispositivos VPN, conexões externas alteradas para sob demanda, em princípio, restrições de endereço de origem, novas senhas de administrador, configurações que impedem um invasor de se mover lateralmente dentro do hospital, e autenticação multifator
- O que aconteceu
- Um ataque cibernético à sua rede em 19 de fevereiro de 2026 (um memorando interno o chamou de "ataque criminoso"). Por precaução, todos os sistemas de rede foram desligados, com avaliações de risco antes de religar qualquer coisa. O Plano Operacional de Emergência foi acionado, em conjunto com o FBI, o Homeland Security e outras agências
- Interrompido
- Todas as clínicas do estado fechadas e procedimentos eletivos cancelados (uma clínica de diálise permaneceu aberta). O prontuário eletrônico ficou fora do ar, e telefones e e-mail funcionavam apenas de forma intermitente
- Mantido
- Hospitais e prontos-socorros em Jackson, Grenada, Madison County e Holmes County permaneceram abertos sob procedimentos de contingência. Em 20 de fevereiro, o pronto-socorro deixou de desviar pacientes e cirurgias de emergência voltaram a ser realizadas
- Pacientes
- Uma linha automatizada de triagem para necessidades urgentes, priorizando reposição de medicamentos e consultas de cuidado pós-operatório. Pacientes em tratamentos urgentes, como quimioterapia, foram contatados pelo hospital
- Recuperação
- O prontuário eletrônico voltou em 28 de fevereiro e as clínicas retomaram as atividades na segunda-feira, 2 de março, com horários e dias estendidos para remarcar as consultas canceladas
- O que aconteceu
- Em 6 de abril de 2026, após identificar atividade suspeita em parte de sua rede, o sistema de saúde acionou seus protocolos de resposta a incidentes e passou aos procedimentos de contingência
- Interrompido
- Recepção de ambulâncias (desviadas), quimioterapia em 7 de abril, dispensação na farmácia, portal do paciente e pedidos de prontuários. Os exames laboratoriais continuaram, mas podiam sofrer atrasos
- Mantido
- Atendimento de internação, serviços de emergência para quem chegava por conta própria, cirurgia e endoscopia, consultórios médicos e pronto-atendimento (com atrasos)
- Recuperação
- A quimioterapia foi retomada para novos pacientes e reintroduzida gradualmente para pacientes em tratamento, sob protocolos de segurança. Em 15 de abril, às 8h, o hospital suspendeu seu status de Código Preto e voltou a receber ambulâncias; as farmácias reabriram em 24 de abril
O padrão: as funções que ligam o hospital ao mundo externo pararam
Mantido sob procedimentos de contingência
Atendimento de internação, pronto-atendimento, cirurgia urgente (prontuários em papel)
↓ O que parou
Ambulatório e agendamento
Fechamento de clínicas, telefones de agendamento, portal do paciente
Medicamentos e tratamento contínuo
Dispensação na farmácia, cronogramas de quimioterapia
Ligação com serviços de ambulância
Recepção de ambulâncias, equipe móvel de emergência
Diagnósticos dependentes de dados
Exames de imagem como ressonância magnética, entrega de resultados
Pontos de entrada e repositórios de dados facilmente esquecidos
Dispositivos VPN para manutenção de equipamentos / um servidor de chamada de enfermagem que coleta dados de pacientes silenciosamente
O que continuou no papel
- Atendimento de internação: prontuários e prescrições em papel (UMMC, Signature Healthcare)
- Pronto-atendimento: o pronto-socorro permaneceu aberto nos quatro
- Cirurgia: cirurgia de emergência (UMMC), cirurgias programadas e endoscopia (Signature)
O que foi difícil de operar no papel
- Agendamento e contato: a lista de quem ligar e quando fica dentro do sistema
- Medicamentos: histórico de receitas, estoque e registros de dispensação
- Quimioterapia: planos de tratamento (esquemas) e registros dos ciclos anteriores
- Exames de imagem: tanto a aquisição quanto os resultados estão ligados ao prontuário eletrônico
Visão deste site: os dados dos pacientes também se acumulam fora dos 'sistemas clínicos'
O que este site mais considera no caso do Musashi Kosugi não é o ponto de entrada, mas por que o dano se espalhou. O hospital explica que o servidor de chamada de enfermagem foi projetado para receber e armazenar automaticamente dados básicos dos pacientes, tivessem eles ou não sido internados. Dados básicos de cerca de 130.000 pacientes se acumularam em um dispositivo fora do prontuário eletrônico, que poucos considerariam um lugar onde dados de pacientes são guardados.
O mesmo acontece quando os procedimentos de contingência são redigidos. A maioria dos hospitais tem a regra "se o prontuário eletrônico cair, passe para o papel". Mas as listas de ligações para agendamento, os cronogramas de quimioterapia, o histórico de receitas da farmácia e a linha com os serviços de ambulância ficam em outros sistemas e em outros setores. Foi exatamente isso que parou nestes quatro casos.
Este site entende que tanto o que proteger quanto o que operar no papel deve ser decidido a partir de uma lista dos sistemas e dispositivos por onde os dados dos pacientes realmente passam e onde são armazenados.
O Japão já viu o mesmo padrão
No Japão, o Hospital Tsurugi Town Handa (2021) e o Osaka General Medical Center (2022) perderam seus prontuários eletrônicos e tiveram o atendimento restringido por um longo período. Os relatórios de investigação nos dois casos apontaram equipamentos VPN expostos à internet como via de entrada; em Osaka, tratava-se de um dispositivo VPN de manutenção remota usado pela empresa terceirizada de serviço de refeições do hospital (detalhes: Ransomware no Hospital Handa de Tsurugi (2021) e Ransomware no Osaka General Medical Center (2022)).
Em 2026, a via de entrada do Musashi Kosugi Hospital foi novamente um dispositivo VPN para manutenção de equipamentos médicos. Ao longo de cinco anos, a via recorrente não são os sistemas centrais do hospital, mas uma conexão aberta para manutenção ou para um terceirizado. Como defender dispositivos VPN em geral é abordado em Por que os dispositivos VPN são uma das principais portas de entrada e como se defender deles.
O que as equipes de TI de hospitais e clínicas podem fazer hoje
Em junho de 2026, o Ministério da Saúde, Trabalho e Bem-Estar do Japão (MHLW) revisou suas Diretrizes para a Gestão de Segurança de Sistemas de Informação Médica para a versão 7.0 (substituindo a versão 6.0 de maio de 2023). Sua lista de verificação para instituições médicas e farmácias (edição do ano fiscal de 2026) pede que as instituições trabalhem para responder "sim" a todos os itens dentro do ano fiscal de 2026 e informa que ela será verificada em inspeções presenciais.
Nos EUA, o Departamento de Saúde e Serviços Humanos (HHS) publica as Cybersecurity Performance Goals para saúde e saúde pública (HPH CPGs) e, com o setor, as Práticas de Cibersegurança para o Setor de Saúde (HICP) do 405(d). As etapas abaixo relacionam esses itens oficiais ao que parou nos quatro casos.
Estenda os procedimentos de contingência para ambulatório, farmácia, agendamento e ligações com ambulâncias
Vá além de "registrar no papel em vez do prontuário eletrônico". Defina quem faz o quê, com quais recursos, para avisar os pacientes sobre cancelamentos, cronogramas de quimioterapia, dispensação na farmácia, informar às ambulâncias se o hospital pode receber pacientes, e o que os pacientes veem quando o portal está fora do ar. O MHLW publica uma lista de verificação, um guia e um modelo para um plano de continuidade de negócios (BCP) que considere um ataque cibernético, e sua visão geral da revisão pede a preparação de "alternativas como operação em papel" e exercícios regulares.
Um primeiro passo: pergunte à equipe do ambulatório, da farmácia e da oncologia: "Se todos os sistemas estivessem fora do ar amanhã de manhã, o que vocês precisariam consultar na primeira hora?" Qualquer resposta que exista apenas dentro de um sistema é um procedimento que você precisa escrever.
Mantenha offline as informações necessárias para continuar o atendimento
O item 3-2 da lista de verificação do MHLW pergunta se você "considerou as informações necessárias para continuar o atendimento durante um incidente, protegeu seus backups e confirmou o procedimento de recuperação". A visão geral da revisão lista backups offline e exercícios de recuperação como medidas contra ransomware. Na prática: exporte regularmente para um local desconectado da rede a lista de internados com medicamentos e alergias, as consultas de hoje e da próxima semana, e os cronogramas de quimioterapia. Os fundamentos de backup estão em Fundamentos de backup e recuperação.
Reserve tempo para reinserir o que foi registrado no papel
Após reiniciar seus prontuários eletrônicos, o AZ Monica, segundo a imprensa, começou a reinserir três semanas de registros em papel. A indisponibilidade não termina no dia em que os sistemas voltam. Defina com antecedência quem fará a reinserção, quanto tempo pode levar e qual registro — em papel ou eletrônico — é válido até que ela seja concluída.
Faça um inventário das conexões de manutenção remota e elimine o acesso permanente
O item 2-2 da lista do MHLW pergunta se você confirmou com os fornecedores quais dispositivos usam manutenção remota; o item 2-14 pede restrições de origem de conexão em equipamentos de rede. Como medidas preventivas, o Musashi Kosugi Hospital passou as conexões externas para sob demanda, em princípio, e aplicou restrições de endereço de origem.
As linhas de manutenção a serem tratadas primeiro são aquelas instaladas para equipamentos médicos, serviços de alimentação ou equipamentos de laboratório sem passar pelo departamento de TI. Para cada dispositivo VPN encontrado, designe alguém para receber os avisos de atualização e aplicar as correções, conforme o item 2-6 da lista (aplicar correções de segurança) e a meta do HHS "Mitigar vulnerabilidades conhecidas".
Separe dispositivos médicos e sistemas departamentais da TI administrativa
A visão geral do MHLW pede defesa em camadas por meio de separação de redes, autenticação multifator e controle de acesso, e as metas do HHS incluem "Segmentação de Rede". O Musashi Kosugi Hospital também listou configurações que impedem um invasor de se mover lateralmente dentro do hospital. Uma meta prática: permitir apenas o tráfego necessário das zonas que abrigam chamada de enfermagem, monitores de pacientes e equipamentos de imagem para os computadores administrativos e a internet. Ao mesmo tempo, verifique quais dados de pacientes são armazenados nos servidores dessas zonas, dispositivo por dispositivo.
Desligue tudo uma vez por ano
O UMMC disse à sua equipe que sua recuperação rápida foi resultado do ambiente de segurança e das medidas já existentes. Procedimentos escritos não funcionam sozinhos. Um exercício de meio dia "sem sistemas" em um ambulatório revelará listas de contato e formulários em papel ausentes antes que um incidente real o faça.
Para pacientes e familiares: o risco mais imediato é a 'ligação do hospital' que vem depois
No caso do Musashi Kosugi, nomes, endereços, telefones e datas de nascimento vazaram. Com essas informações, alguém pode fazer ligações, mensagens ou cartas convincentes. O hospital afirma que não pede números de cartão ou senhas por telefone. Se lhe pedirem informações sobre reembolsos, recadastramento ou verificação de identidade, desligue e ligue de volta para um número que você mesmo tenha pesquisado — só isso já impede a maior parte dos golpes.
Fontes (registros públicos)
Os fatos deste artigo vêm dos comunicados dos hospitais e de órgãos governamentais listados abaixo, e de reportagens que citam o hospital. Não especulamos sobre atacantes e métodos de invasão não divulgados.
- Nippon Medical School Musashi Kosugi Hospital, relatório e pedido de desculpas sobre o vazamento de dados pessoais decorrente de ataque cibernético (quinto comunicado, 27 de fevereiro de 2026, em japonês) — nms.ac.jp
- University of Mississippi Medical Center, Campus Memo, "Update on UMMC cyberattack" (19 de fevereiro de 2026) — umc.edu
- UMMC, "UMMC Cyberattack Update" (20 de fevereiro de 2026) — umc.edu
- UMMC, "UMMC Cyberattack Update" (21 de fevereiro de 2026) — umc.edu
- UMMC, "Cyberattack Update" (23 de fevereiro de 2026: linha de triagem de pacientes) — umc.edu
- UMMC, "Feb. 25 Cyberattack Update" (25 de fevereiro de 2026) — umc.edu
- UMMC, "Cyberattack Update" (27 de fevereiro de 2026: retomada do prontuário eletrônico e das clínicas) — umc.edu
- Signature Healthcare, "Alert Announcements" (atualizações de 6 a 24 de abril de 2026) — signature-healthcare.org
- VRT NWS (emissora pública belga, em neerlandês), 13 de janeiro de 2026: primeira reportagem, incluindo os comunicados do hospital — vrt.be
- VRT NWS, 14 de janeiro de 2026: capacidade de 50% anunciada em entrevista coletiva — vrt.be
- VRT NWS, 5 de fevereiro de 2026: prontuários eletrônicos dos pacientes reiniciados — vrt.be
- MHLW, Diretrizes para a Gestão de Segurança de Sistemas de Informação Médica, versão 7.0 (junho de 2026), com materiais de lista de verificação e BCP (em japonês) — mhlw.go.jp
- MHLW, lista de verificação de cibersegurança para instituições médicas e farmácias (junho de 2026, em japonês) — mhlw.go.jp
- MHLW, visão geral e principais mudanças da diretriz versão 7.0 (em japonês) — mhlw.go.jp
- US Department of Health and Human Services, "HPH Cybersecurity Performance Goals" — hhscyber.hhs.gov
- HHS 405(d), destaques de "Health Industry Cybersecurity Practices (HICP) 2023 Edition" — 405d.hhs.gov
Histórico de atualizações
2026-09-30: Primeira versão, com base nos comunicados dos quatro hospitais (no caso do AZ Monica, a reportagem da VRT que cita o hospital), na versão 7.0 da diretriz do MHLW e na sua lista de verificação do ano fiscal de 2026, e nos materiais públicos do HHS.
Leia a seguir
- Um ataque de ransomware a uma universidade com possível vazamento de dados de pacientes: Ataque de ransomware à Universidade de Saga
- Relacionado: Acesso não autorizado ao sistema da clínica at-link da Medley
- Casos de hospitais japoneses: Ransomware no Hospital Handa de Tsurugi (2021) / Ransomware no Osaka General Medical Center (2022)
- E-mails falsos direcionados a profissionais de saúde: Violação do site para profissionais de saúde da Asahi Kasei Therapeutics (outubro de 2026)
- Contato falso se passando por representantes farmacêuticos: A violação do M3 MR-kun (outubro de 2026)
- A porta de entrada: Por que os dispositivos VPN são uma das principais portas de entrada e como se defender deles
- Preparação para indisponibilidade: Fundamentos de backup e recuperação
- Termos: O que é ransomware? / O que é phishing?
- Outros incidentes de 2026: lista de vazamentos e ataques cibernéticos (Japão e mundo)
- Para organizações: A base mínima de segurança para organizações