Um grupo hacker autodenominado Sarcoma alega ter invadido os sistemas da Unimed e extraído 2,8 terabytes de dados. A cooperativa de saúde, por outro lado, nega veementemente que tal invasão à Unimed tenha ocorrido, criando um impasse sobre a segurança dos dados de uma das maiores redes de saúde do Brasil. A seguir, vamos detalhar o que se sabe até agora sobre o caso.
O que o grupo Sarcoma alega ter feito?
O grupo hacker Sarcoma, conhecido por divulgar seus ataques em redes sociais através do perfil Hackmanac (@H4ckmanac no X), afirma ter utilizado um ransomware para invadir os sistemas da Unimed. Ransomware é um tipo de programa malicioso que bloqueia o acesso a sistemas e exige um resgate para sua liberação.
Segundo o grupo, os dados extraídos incluem informações em formato SQL e imagens de documentos de identidade, totalizando 2,8 terabytes. Essa quantidade de dados sugere um acesso significativo a bancos de informações da Unimed, caso a alegação seja verdadeira. É importante lembrar que recentemente a F5 sofreu ataque cibernético e orientou clientes a atualizar sistemas após incidente global.
Qual a posição oficial da Unimed sobre o suposto ataque?
A Unimed nega categoricamente a ocorrência de qualquer invasão ou vazamento de dados. Em resposta a questionamentos de portais especializados em tecnologia, a cooperativa afirmou que está analisando as informações divulgadas pelo grupo Sarcoma para verificar a origem e autenticidade do suposto vazamento.
Em nota, a Unimed ressaltou que o sistema é formado por cooperativas juridicamente autônomas, o que significa que eventuais incidentes locais não afetam a totalidade da estrutura nacional. A empresa também assegura que, até o momento, não há registro de comprometimento de sistemas centrais, paralisação de serviços ou impactos sobre clientes e cooperados. O avanço do Zero Trust na cibersegurança e uso limitado de IA são temas que merecem atenção neste contexto.
O grupo Sarcoma é conhecido por outros ataques semelhantes?
Sim, o grupo Sarcoma tem um histórico de campanhas voltadas à extração e exposição de grandes volumes de dados corporativos. Nessas ações, os criminosos costumam utilizar técnicas de criptografia em servidores e exigem pagamentos em criptomoedas para a liberação dos dados. A divulgação de amostras do material roubado é uma tática comum para pressionar as vítimas a negociarem o pagamento de resgates.
Esse tipo de ataque é uma ameaça constante para empresas de todos os setores, especialmente aquelas que lidam com informações sensíveis, como dados de saúde. A vulnerabilidade de hospitais e operadoras de saúde a ataques de ransomware é uma preocupação crescente no setor.
Qual o histórico da Unimed com incidentes de segurança cibernética?
Em maio de 2025, a Unimed confirmou ter sofrido um incidente cibernético em seus sistemas, embora não tenha detalhado a extensão do problema. A empresa ressalta que não há relação entre esse episódio anterior e o caso agora divulgado pelo grupo Sarcoma.
É importante notar que o histórico recente de incidentes cibernéticos no setor de saúde tem contribuído para um debate mais amplo sobre a necessidade de reforçar a segurança digital nessas instituições. Hospitais e operadoras armazenam informações sensíveis, como prontuários e registros financeiros, que se tornam alvos atrativos para grupos especializados em ransomware.
Quais as possíveis consequências caso a invasão seja confirmada?
Caso a autenticidade da invasão seja comprovada, a Unimed poderá ser obrigada a notificar usuários e cooperados, conforme previsto na Lei Geral de Proteção de Dados (LGPD). Além disso, autoridades e entidades de defesa do consumidor poderão abrir investigações para apurar o caso e determinar eventuais responsabilidades.
A Autoridade Nacional de Proteção de Dados (ANPD) já conduziu investigações em casos anteriores de vazamento de dados envolvendo o setor de saúde. As sanções para empresas que não protegem adequadamente os dados de seus clientes podem incluir multas e outras medidas administrativas.
Quais medidas estão sendo tomadas para apurar o caso?
A Unimed afirma que suas equipes técnicas estão investigando as informações divulgadas pelo grupo Sarcoma para verificar a veracidade das alegações. Veículos especializados em segurança digital também estão acompanhando o caso de perto, buscando confirmar a autenticidade do suposto vazamento.
Enquanto a Unimed mantém a posição de que não houve ataque, o episódio serve como um alerta sobre a importância da vigilância constante sobre infraestruturas digitais e a necessidade de planos de resposta rápida para conter possíveis invasões. É essencial que as empresas invistam em segurança cibernética e adotem medidas preventivas para proteger os dados de seus clientes e colaboradores. Recentemente a OpenAI inicia desenvolvimento de seus próprios chips para inteligência artificial.
Perguntas Frequentes sobre Invasão à Unimed
O que é um ataque de ransomware?
Um ataque de ransomware é um tipo de ataque cibernético em que os criminosos bloqueiam o acesso a um sistema ou dados e exigem um resgate para restaurar o acesso. Geralmente, o pagamento é solicitado em criptomoedas para dificultar o rastreamento.
Quais dados foram supostamente comprometidos na invasão à Unimed?
O grupo hacker Sarcoma alega ter extraído 2,8 terabytes de dados da Unimed, incluindo informações em formato SQL e imagens de documentos de identidade.
O que a Unimed está fazendo em relação a essa alegação de invasão?
A Unimed nega a invasão e afirma estar analisando as informações divulgadas pelo grupo Sarcoma para verificar a origem e autenticidade do suposto vazamento. A empresa ressalta que não houve comprometimento de sistemas centrais ou paralisação de serviços.
Via Startupi
