Um ataque de ransomware forçou o University of Mississippi Medical Center (UMMC) a fechar todas as suas aproximadamente 36 clínicas em todo o estado e cancelar procedimentos eletivos. O UMMC é um dos maiores provedores de cuidados de saúde do Mississippi, e o incidente expõe a vulnerabilidade crítica do setor de saúde a ataques cibernéticos.
O que aconteceu
O ataque de ransomware afetou "muitos sistemas" do hospital, incluindo a plataforma de prontuário eletrônico, peça central do atendimento médico moderno. Como medida de precaução, os sistemas foram desligados, forçando equipes médicas a retornar a registros manuais em papel e caneta.
A Vice-Chanceler LouAnn Woodward declarou: "Alguns de nós na sala estiveram aqui tempo suficiente para nos lembrar de cuidar de pacientes com caneta e papel." A frase revela a gravidade da situação: um hospital inteiro operando sem seus sistemas digitais.
Impacto direto nos pacientes
O caso de Richard Bell, 55 anos, ilustra o drama humano por trás dos números: ele dirigiu 3 horas para receber quimioterapia e não conseguiu ser atendido. Pacientes com tratamentos sensíveis ao tempo, como quimioterapia, não conseguem simplesmente reagendar sem consequências para sua saúde.
Os hospitais de emergência permaneceram abertos, mas com capacidade reduzida. A investigação está em andamento com o FBI trabalhando junto à universidade, enquanto se apura se informações privadas de pacientes foram acessadas.
Lições para empresas e organizações
Este caso reforça que, especialmente no setor de saúde, a indisponibilidade de sistemas é um dano imediato e mensurável. Além do risco regulatório significativo, há risco concreto de litigação se houver vazamento de dados sensíveis de pacientes.
O que fazer
- Testar o plano de continuidade regularmente, não apenas documentá-lo
- Segmentação de rede para limitar a propagação de ataques
- Backups imutáveis que não possam ser criptografados pelo ransomware
- Simulações de ransomware (tabletop exercises) com toda a equipe
- Procedimento de notificação conforme LGPD/ANPD quando aplicável
Impacto para cidadãos
Para os cidadãos, o risco vai além da interrupção de cuidados médicos. A exposição de dados sensíveis de saúde pode ter consequências duradouras, desde discriminação em seguros até fraudes de identidade. A impossibilidade de reagendar procedimentos críticos pode, em casos extremos, colocar vidas em risco.
