Imagine um paciente ligando para sua clínica, farmácia ou laboratório, nervoso. Ele recebeu uma mensagem com o nome dele, o diagnóstico e um pedido de pagamento para "liberar o remédio". E a pergunta que ele faz é uma só: como essa pessoa sabia de tudo isso?
Uma boa notícia que traz um alerta junto
O Ministério da Saúde ampliou no Ceará o acesso a remédios modernos contra o câncer. Para muitas famílias é uma conquista enorme, porque são tratamentos caros e difíceis de conseguir.
Só que, quando um programa desses cresce, cresce também o vaivém de informações: receitas, laudos, exames, cadastros e autorizações. Hospitais, clínicas, farmácias, distribuidoras e escritórios que atendem a área de saúde passam a lidar com mais dados delicados todos os dias.
E é justamente aí que os criminosos ficam de olho.
Por que dados de saúde atraem tanto os golpistas
Cartão de crédito vazado a gente cancela em minutos. Já um diagnóstico de câncer não tem como "cancelar". A informação continua valendo para sempre.
Com ela, o golpista monta uma história que convence: fala o nome do médico, cita o remédio e cria uma urgência. Quem está em tratamento, fragilizado e com medo, tende a acreditar e pagar.
Por isso a lei de proteção de dados, a LGPD, trata informações de saúde como dados sensíveis. Elas têm regras mais rígidas e punições mais pesadas quando vazam.
Como esses dados costumam escapar
Na maioria das vezes não tem nada de filme de espionagem. O vazamento começa com um e-mail falso que parece vir de um fornecedor, uma senha fraca ou um computador sem atualização.
Pensa no sistema da empresa como um prédio. Se a portaria deixa qualquer um entrar com um crachá falsificado, não adianta nada ter cofre no último andar.
Outra porta muito comum é a planilha de pacientes enviada pelo WhatsApp ou pelo e-mail pessoal de um funcionário. Ali a informação sai do controle da empresa.
O que isso significa para sua empresa
Um vazamento de dados de saúde não fica só no prejuízo técnico. Pode vir multa, processo de paciente e investigação, além de horas da equipe gastas apagando incêndio em vez de atender.
O estrago maior, porém, é na confiança. Quem confia a você um diagnóstico grave dificilmente volta depois de ver isso exposto. E esse tipo de história corre rápido entre médicos, convênios e parceiros.
Mesmo que sua empresa não seja da área de saúde, vale o mesmo raciocínio. Dados de clientes, funcionários e fornecedores também viram moeda nas mãos de criminosos.
O que fazer agora
- Mapeie onde ficam guardados os dados de pacientes e clientes, e quem tem acesso a cada um.
- Ative a verificação em duas etapas nos e-mails e sistemas, como uma segunda chave para a mesma porta.
- Proíba o envio de fichas e laudos por aplicativos de mensagem e contas pessoais.
- Treine a equipe para desconfiar de e-mails e mensagens com pressa, boleto ou link estranho.
- Mantenha cópias de segurança dos dados guardadas longe do sistema principal.
Sua empresa cuida de informações que não podem vazar? Fale com a ipHosting e peça uma avaliação da sua infraestrutura. A gente mostra onde estão as portas abertas antes que alguém resolva entrar.
