Vazamento em sistema de saúde expõe mais de 100 mil documentos, incluindo dados da Bahia
Por Redação
O Sistema de Informação da Vigilância Sanitária (SISVISA) do Brasil registrou o vazamento de 102.215 documentos associados ao portal de vigilância sanitária e licenciamento do Governo Federal. A descoberta foi feita pelo pesquisador de cibersegurança Jeremiah Fowler, da ExpressVPN.
Entre os arquivos vazados estão números de CPF (Cadastro de Pessoas Físicas) e CNPJ (Cadastro Nacional da Pessoa Jurídica), além de nomes completos, dados de contato e endereços. Informações relacionadas a serviços de vigilância sanitária e da área da saúde também foram expostas, conforme revelou o Computer Weekly e verificou o Bahia Notícias.
Nos dados encontrados pelo Bahia Notícias estão informações da área da saúde de uma prefeitura do interior da Bahia, incluindo registros de atendimentos, informações sobre pacientes e profissionais. A lista de documentos vazados também contém a carteira de registro de um médico vinculada ao Conselho Regional de Medicina do Estado da Bahia (Cremeb) e até mesmo uma Carteira Nacional de Habilitação (CNH) emitida no estado.
O material exposto ainda inclui pedidos de licenciamento, autorizações para diversos estabelecimentos, relatórios de inspeção, documentos de conformidade e registros de reclamações. Além disso, foi localizado um relatório de inspeção da Diretoria de Vigilância em Saúde e da Divisão de Vigilância Sanitária da Prefeitura Municipal de Alagoinhas.
A plataforma é utilizada por órgãos de vigilância sanitária para gerenciar e monitorar hospitais, farmácias e outros estabelecimentos sujeitos à fiscalização. Em nota, o Ministério da Saúde (MS) informou que não identificou nenhuma ocorrência de incidente nos sistemas nacionais.
O órgão disse que o SISVISA é um sistema utilizado na Saúde da Bahia e que o contato sobre o tema deveria ser feito com Secretária de Saúde. O site também procurou a Sesab, que negou "qualquer vazamento de informações provenientes dos bancos de dados sob sua governança. Todos os sistemas e bases de dados administrados pela Secretaria permanecem íntegros".
"A Sesab esclarece ainda que monitora continuamente seus ambientes tecnológicos e, até o momento, não foi identificada qualquer ocorrência que indique vazamento de informações dos sistemas sob sua responsabilidade", complementou a pasta.
Atualizada às 12h17