Saúde Digital em Risco: Ransomware no Brasil em 2026

O Brasil tornou-se o epicentro do ransomware em saúde na América Latina, concentrando 51% das ocorrências no setor em 2026. Mas será que as instituições estão realmente preparadas para proteger seus pacientes e dados sensíveis? A resposta, infelizmente, esconde riscos que vão muito além do que os comunicados oficiais admitem.

O cenário alarmante: Brasil entre os maiores alvos globais

De acordo com o relatório Elytron Threat Pulse, publicado pela Elytron Cybersecurity, o país figura entre os três maiores alvos globais de ransomware na saúde. Foram registradas 2.424 ocorrências no primeiro trimestre de 2026, sendo 264 ataques divulgados publicamente e 2.160 identificados em portais de vazamento. A extorsão cibernética na América Latina acelerou 250%, impulsionada por ambientes legados e fragilidades na cadeia de suprimentos. A notícia completa pode ser conferida no CISO Advisor.

O que chama a atenção é a mudança de tática: em 96% dos incidentes monitorados, os criminosos primeiro exfiltram dados sensíveis e depois criptografam os sistemas. Como bem pontuou Diogo Navarro, especialista em Cyber Threat Intelligence da Elytron, “quando o dado é roubado antes da criptografia, o backup imutável já não resolve o problema sozinho”. Isso significa que a simples restauração de sistemas não elimina o risco de vazamento de informações pessoais, prontuários médicos e até dados genéticos.

Riscos ocultos: o que as empresas não estão contando

É fácil para uma instituição divulgar uma nota dizendo que “está investigando o incidente” ou que “não houve comprometimento de dados críticos”. Mas a realidade é bem mais sombria. Muitas vezes, os vazamentos são descobertos apenas quando os dados já estão circulando em fóruns clandestinos. Enquanto isso, os pacientes permanecem no escuro, sem saber que suas informações mais íntimas podem estar sendo negociadas.

O setor de saúde lida com dados imutáveis – uma vez expostos, não há como “trocar” um prontuário ou sequenciamento genético. Essa característica torna o impacto do vazamento ainda mais grave e duradouro. Além disso, a interdependência com fornecedores de tecnologia amplia a superfície de ataque: provedores de serviços e empresas de TI somam 34% dos ataques, expondo indiretamente hospitais e clínicas.

Grupos como Lockbit5 e The Gentlemen lideram as investidas no Brasil, com 13 vítimas cada. O The Gentlemen preocupa especialmente por sua capacidade de abusar de drivers legítimos assinados, escalar privilégios em nível de kernel e desabilitar soluções de endpoint. Esse nível de sofisticação torna as defesas tradicionais obsoletas – e as instituições relutam em admitir essa fragilidade.

A falsa sensação de segurança nas redes Wi-Fi públicas

Um aspecto frequentemente negligenciado é a exposição de dados em redes Wi-Fi públicas. Profissionais de saúde que acessam sistemas corporativos remotamente, muitas vezes utilizando conexões abertas em aeroportos, cafeterias ou hotéis, podem estar inadvertidamente entregando credenciais a interceptadores. Essa porta de entrada é uma das preferidas dos cibercriminosos, pois permite a coleta de informações sem a necessidade de ataques complexos à infraestrutura principal.

Imagine um médico que, durante uma viagem, acessa o prontuário eletrônico de um paciente via Wi-Fi público. Sem uma VPN adequada e sem a conscientização sobre os riscos, ele pode estar expondo não apenas seu login, mas todos os dados trafegados. Os grupos de ransomware sabem disso e exploram essa vulnerabilidade humana. Como vimos no caso do Silent Ransom Group, que utiliza engenharia social física, a combinação de ataques presenciais e digitais é cada vez mais comum. Da mesma forma, a desarticulação de redes de bots como a Popa pelo FBI mostra como proxies residenciais podem mascarar acessos maliciosos, inclusive a partir de redes Wi-Fi comprometidas.

Portanto, a recomendação de segmentar redes administrativas e clínicas, embora essencial, não basta. É preciso educar todos os colaboradores sobre os perigos das conexões públicas e implementar autenticação multifator de forma rigorosa.

Responsabilização: quem deve pagar a conta?

Quando ocorre um vazamento, a tendência das empresas é tratar o incidente como uma fatalidade externa. Mas a verdade é que muitas delas negligenciam medidas básicas de segurança, como a correção de vulnerabilidades conhecidas e a gestão de riscos de terceiros. A legislação brasileira, como a LGPD, prevê sanções administrativas, mas a efetiva responsabilização civil ainda é tímida.

Os pacientes, por sua vez, arcam com as consequências: desde o risco de discriminação por condições de saúde até o uso indevido de dados genéticos. A pergunta que fica é: por que as instituições não são obrigadas a notificar imediatamente os afetados, com transparência total? A opacidade só favorece os criminosos e perpetua a cultura de impunidade.

A extorsão dupla – roubo de dados seguido de criptografia – torna a situação ainda mais crítica. Mesmo que o resgate não seja pago, os dados já estão comprometidos. E, como apontado pelo relatório, a disrupção do atendimento hospitalar agora concorre com o vazamento de informações sensíveis. A saúde digital está em xeque.

O que você pode fazer agora

Enquanto as instituições não assumem sua responsabilidade, cabe a cada um de nós proteger nossa identidade digital. Verificar se seus dados já foram expostos em vazamentos é o primeiro passo. Muitas vezes, informações como CPF, e-mail e senhas circulam livremente na deep web sem que você saiba.

Na Kzarka, oferecemos monitoramento contínuo de vazamentos de dados e alertas personalizados para que você tome ações antes que o estrago seja irreversível. Não espere que a próxima vítima seja você. Acesse https://kzarka.com e descubra se seus dados estão seguros. A prevenção é a única arma contra um cenário que já saiu do controle.