Suposto vazamento em sistema de saúde expõe mais de 100 mil documentos, incluindo dados da Bahia

Um suposto vazamento de 102.215 documentos teria ocorrido no Sistema de Informação da Vigilância Sanitária (SISVISA) do Brasil. Os dados estariam associados a portais de vigilância sanitária e licenciamento de entidades brasileiras. A descoberta foi feita pelo pesquisador de cibersegurança Jeremiah Fowler, da ExpressVPN.

Entre os dados vazados estão números de CPF (Cadastro de Pessoas Físicas) e CNPJ (Cadastro Nacional da Pessoa Jurídica), além de nomes completos, dados de contato e endereços. Informações relacionadas a serviços de vigilância sanitária e da área da saúde também foram expostas, conforme revelou o pesquisador e o portal especializado no tema, Computer Weekly.

Na publicação em que informa o suposto vazamento constam informações da área da saúde de uma prefeitura do interior da Bahia, incluindo registros de atendimentos. A lista de documentos vazados também contém a carteira de registro de um médico vinculada ao Conselho Regional de Medicina do Estado da Bahia (Cremeb) e até mesmo uma Carteira Nacional de Habilitação (CNH) emitida no estado.

O material que estaria exposto ainda inclui pedidos de licenciamento, autorizações para diversos estabelecimentos, relatórios de inspeção, documentos de conformidade e registros de reclamações. Além disso, foi localizado um relatório de inspeção da Diretoria de Vigilância em Saúde e da Divisão de Vigilância Sanitária da Prefeitura Municipal de Alagoinhas.

A plataforma é utilizada por órgãos de vigilância sanitária para gerenciar e monitorar hospitais, farmácias e outros estabelecimentos sujeitos à fiscalização. Em nota, o Ministério da Saúde (MS) informou que não identificou nenhuma ocorrência de incidente nos sistemas nacionais.

O órgão disse que o SISVISA é um sistema utilizado nos sistemas dos estados e que o contato sobre o tema deveria ser feito com Secretaria de Saúde. O site também procurou a Secretaria de Saúde do Estado, que negou "qualquer vazamento de informações provenientes dos bancos de dados sob sua governança. Todos os sistemas e bases de dados administrados pela Secretaria permanecem íntegros".
 

"A Sesab esclarece ainda que monitora continuamente seus ambientes tecnológicos e, até o momento, não foi identificada qualquer ocorrência que indique vazamento de informações dos sistemas sob sua responsabilidade", complementou a pasta. 

(Atualizada às 13h47)