Suposto vazamento em sistema de saúde expõe mais de 100 mil documentos, incluindo dados da Bahia

O Sistema de Informação da Vigilância Sanitária (SISVISA) do Brasil registrou um suposto vazamento de 102.215 documentos associados a portais de vigilância sanitária e licenciamento de entidades brasileiras. A descoberta foi feita pelo pesquisador de cibersegurança Jeremiah Fowler, da ExpressVPN.

 

Entre os arquivos vazados estão números de CPF (Cadastro de Pessoas Físicas) e CNPJ (Cadastro Nacional da Pessoa Jurídica), além de nomes completos, dados de contato e endereços. Informações relacionadas a serviços de vigilância sanitária e da área da saúde também foram expostas, conforme revelou o pesquisador e o portal especializado no tema, Computer Weekly.

 

Na publicação acessada pelo BN constam informações da área da saúde de uma prefeitura do interior da Bahia, incluindo registros de atendimentos. A lista de documentos vazados também contém a carteira de registro de um médico vinculada ao Conselho Regional de Medicina do Estado da Bahia (Cremeb) e até mesmo uma Carteira Nacional de Habilitação (CNH) emitida no estado.

 

O material que estaria exposto ainda inclui pedidos de licenciamento, autorizações para diversos estabelecimentos, relatórios de inspeção, documentos de conformidade e registros de reclamações. Além disso, foi localizado um relatório de inspeção da Diretoria de Vigilância em Saúde e da Divisão de Vigilância Sanitária da Prefeitura Municipal de Alagoinhas.

 

A plataforma é utilizada por órgãos de vigilância sanitária para gerenciar e monitorar hospitais, farmácias e outros estabelecimentos sujeitos à fiscalização. Em nota, o Ministério da Saúde (MS) informou que não identificou nenhuma ocorrência de incidente nos sistemas nacionais.

 

O órgão disse que o SISVISA é um sistema utilizado nos sistemas dos estados e que o contato sobre o tema deveria ser feito com Secretária de Saúde. O site também procurou a Secretária de Saúde do Estado, que negou "qualquer vazamento de informações provenientes dos bancos de dados sob sua governança. Todos os sistemas e bases de dados administrados pela Secretaria permanecem íntegros".
 

"A Sesab esclarece ainda que monitora continuamente seus ambientes tecnológicos e, até o momento, não foi identificada qualquer ocorrência que indique vazamento de informações dos sistemas sob sua responsabilidade", complementou a pasta. 

 

Atualizada às 12h17