Cibersegurança na saúde: como se proteger de fraudes e ataques

A cibersegurança na saúde é o conjunto de cuidados que protege prontuários, exames, dados de plano de saúde e sistemas de hospitais e clínicas contra golpes e invasões. Ela vale para quem atende e para quem é atendido: um vazamento ou um sistema sequestrado pode atrasar consultas, expor o histórico de uma pessoa e abrir caminho para fraudes financeiras.

O assunto deixou de ser coisa de especialista em informática. Hoje o paciente marca consulta pelo WhatsApp, baixa resultado de exame por link e paga procedimento por Pix. Cada uma dessas etapas pode ser usada por criminosos se faltar atenção.

Por que dados de saúde atraem criminosos

Um prontuário reúne informações que raramente mudam: nome completo, CPF, endereço, telefone, doenças, medicamentos em uso e dados do convênio. Com esse material, o golpista consegue montar uma abordagem convincente, citando o nome do médico ou o exame que a pessoa realmente fez.

Além disso, a informação de saúde é sensível. No Brasil, a Lei Geral de Proteção de Dados (LGPD) trata dados de saúde como dados pessoais sensíveis, com exigências mais rígidas de proteção. Quem os coleta, seja hospital, laboratório ou aplicativo, tem responsabilidade pelo cuidado com eles.

Há ainda o risco para as instituições. Em um ataque de ransomware, os criminosos bloqueiam os sistemas e exigem pagamento para liberá-los. Sem acesso ao prontuário eletrônico e à agenda, o atendimento fica mais lento e, em alguns casos, precisa voltar ao papel.

Golpes mais comuns contra pacientes

A maior parte das fraudes que chega ao cidadão usa engenharia social, ou seja, convence a pessoa a entregar dados ou dinheiro por vontade própria. Alguns formatos aparecem com frequência:

• Falsa central do plano de saúde: a ligação ou mensagem fala em reajuste, cancelamento ou atualização cadastral e pede senha, código por SMS ou pagamento.
• Boleto adulterado: chega um boleto de mensalidade ou de procedimento com dados de pagamento trocados.
• Agendamento falso: um perfil que imita clínica ou laboratório cobra "sinal" para reservar horário.
• Link de resultado de exame: a mensagem leva a uma página falsa que captura login e senha.
• Conta clonada: o golpista assume o WhatsApp de um conhecido e pede dinheiro para um suposto tratamento urgente.

Como se proteger no dia a dia

Poucos hábitos reduzem bastante o risco. Nenhum é difícil, mas todos exigem constância.

Confirme o contato por um canal oficial

Se alguém ligar em nome do plano, da clínica ou do laboratório, desligue e retorne pelo telefone que consta no site oficial ou no cartão do convênio. Faça o mesmo antes de pagar qualquer cobrança recebida por mensagem.

Cuide das senhas e da verificação em duas etapas

• Use senhas diferentes para o app do plano, o e-mail e o banco.
• Ative a verificação em duas etapas no WhatsApp, no e-mail e nos aplicativos de saúde.
• Nunca informe códigos recebidos por SMS, mesmo a quem diga ser da empresa.
• Mantenha celular e aplicativos atualizados.

Desconfie de urgência, de ameaça de cancelamento e de ofertas boas demais, como cirurgia com desconto muito acima do normal. Pressa é a principal ferramenta do golpista.

O que clínicas, laboratórios e hospitais devem fazer

Do lado dos serviços de saúde, a proteção passa por rotina, não por um único programa. Entre as medidas básicas estão cópias de segurança (backup) guardadas fora da rede principal, acesso ao prontuário apenas para quem precisa dele e senhas individuais para cada profissional.

Também ajuda treinar a equipe. Muitos ataques começam com um e-mail falso aberto na recepção. Quando a equipe sabe reconhecer esse tipo de mensagem, a chance de invasão cai.

Outro ponto é a transparência. Se houver vazamento, a instituição deve avisar os afetados e seguir as orientações da Autoridade Nacional de Proteção de Dados (ANPD). O paciente pode perguntar ao serviço como seus dados são guardados e com quem são compartilhados.

Perguntas frequentes

O que fazer se eu cair em um golpe ligado à saúde?

Avise o banco imediatamente se houve pagamento ou dado financeiro envolvido, troque as senhas e registre boletim de ocorrência. Comunique também o plano de saúde ou a clínica cujo nome foi usado.

Posso pedir para uma clínica apagar meus dados?

Pela LGPD você tem direitos sobre seus dados, como acesso e correção. Mas prontuários costumam ter prazo de guarda previsto em norma, então a exclusão nem sempre é possível. Pergunte ao serviço e, se não houver resposta, procure orientação jurídica ou a ANPD.

Mensagem sobre exame sempre é golpe?

Não, mas confira antes de clicar. Acesse o resultado pelo site ou aplicativo oficial, digitado por você, e não por links recebidos de remetentes desconhecidos.