A Greenbone Networks, empresa de seguran\u00e7a digital alem\u00e3, identificou uma centena de servidores desprotegidos contendo dados m\u00e9dicos sens\u00edveis de, pelo menos, 52 pa\u00edses. A empresa compartilhou suas descobertas com a emissora alem\u00e3 Bayerischer Rundfunk que, por sua vez, compartilhou as informa\u00e7\u00f5es com a ag\u00eancia ProPublica depois de descobrir que os dados de pacientes americanos tamb\u00e9m estavam em risco. De acordo com o levantamento, cinco servidores est\u00e3o na Alemanha e outros 187 nos EUA. Todos esses desprotegidos e armazenados sem senha.<\/p>\n
Dados de mais de 13,7 milh\u00f5es de exames m\u00e9dicos de pacientes nos EUA estavam dispon\u00edveis on-line, incluindo mais de 400 mil raios-X e outras imagens que podiam ser baixadas, apontou a investiga\u00e7\u00e3o da ProPublica. Tais exames, diz a ProPublica, cobrem mais de 5 milh\u00f5es de pacientes americanos e outros milh\u00f5es ao redor do mundo. No total, dados m\u00e9dicos de mais de 16 milh\u00f5es de exames em todo o mundo estavam vulner\u00e1veis, incluindo informa\u00e7\u00f5es como nomes, datas de nascimento e, em alguns casos, at\u00e9 os n\u00fameros de seguro social, o equivalente ao CPF brasileiro. Qualquer pessoa com o m\u00ednimo de conhecimento em computa\u00e7\u00e3o poderia ter acesso a tais dados.<\/p>\n
A ProPublica informa que ap\u00f3s a den\u00fancia, alguns servidores foram bloqueados e outros afirmam terem melhorado sua seguran\u00e7a. Como \u00e9 o caso da MobilexUSA, empresa que realiza radiografias m\u00f3veis e fornece servi\u00e7os de imagens para asilos, centros de reabilita\u00e7\u00e3o, hospitais psiqui\u00e1tricos e pris\u00f5es. A ProPublica analisou os servidores da MobilexUSA e descobriu que estavam expostos dados de mais de um milh\u00e3o de pacientes, todos facilmente encontrados com uma simples consulta no banco de dados.<\/p>\n
A empresa afirma ter solucionado o problema da falta de seguran\u00e7a b\u00e1sica em seu servidor. “Atenuamos prontamente as poss\u00edveis vulnerabilidades identificadas pela ProPublica e imediatamente iniciamos uma investiga\u00e7\u00e3o cont\u00ednua e completa”, afirmou porta-voz da empresa em comunicado \u00e0 ag\u00eancia.<\/p>\n
Outro banco de dados encontrado sem prote\u00e7\u00e3o b\u00e1sica estaria vinculado a um m\u00e9dico de Los Angeles. Qualquer pessoa na internet poderia ver um ecocardiograma de seus pacientes, afirma a ProPublica, que procurou o m\u00e9dico, mas n\u00e3o obteve resposta.<\/p>\n
A reportagem explica que prestadores de servi\u00e7os de sa\u00fade s\u00e3o legalmente respons\u00e1veis por garantir a privacidade de dados dos pacientes. \u201cV\u00e1rios especialistas disseram que essa exposi\u00e7\u00e3o dos dados pode violar a Lei de Portabilidade e Responsabilidade do Seguro de Sa\u00fade, ou HIPAA, a lei de 1996 que exige que os prestadores de servi\u00e7os de sa\u00fade mantenham os dados de sa\u00fade dos americanos confidenciais e seguros\u201d, refor\u00e7a a ag\u00eancia.<\/p>\n
A ProPublica n\u00e3o encontrou evid\u00eancias de que os dados dos pacientes foram copiados desses sistemas e publicados em outros lugares. No entanto, explica que as consequ\u00eancias desse tipo de exposi\u00e7\u00e3o de dados podem ser devastadoras.<\/p>\n
“Os registros m\u00e9dicos s\u00e3o uma das \u00e1reas mais importantes para privacidade, porque s\u00e3o muito sens\u00edveis. O conhecimento m\u00e9dico pode ser usado contra voc\u00ea de maneiras maliciosas: envergonhar e chantagear as pessoas\u201d, disse Cooper Quintin, pesquisador de seguran\u00e7a e tecn\u00f3logo da equipe da Electronic Frontier Foundation \u00e0 ProPublica.<\/p>\n
<\/p>\n