Hackers roubaram dados de empresa de tecnologia usada por milhares de hospitais nos EUA

Um ciberataque a uma empresa de tecnologia escocesa comprometeu uma quantidade significativa de dados, potencialmente afetando milhares de prestadores de serviços de saúde nos Estados Unidos. A Craneware, sediada em Edimburgo, divulgou que hackers roubaram informações de clientes durante uma violação de segurança, levantando preocupações sobre a exposição de dados sensíveis de saúde.

O ataque impacta hospitais, farmácias e clínicas que dependem do software da Craneware para faturamento de pacientes e gestão de receitas. A empresa atende mais de 3.000 organizações de saúde nos EUA, o que significa que um grande número de pacientes pode ter suas informações pessoais e médicas em risco. A Craneware ainda não especificou o tipo exato de dados roubados, mas a violação envolve registros de clientes.

Este incidente é importante porque os dados de saúde são altamente sensíveis e frequentemente alvo de cibercriminosos. As informações roubadas podem incluir nomes de pacientes, endereços, detalhes de seguros e históricos médicos, que podem ser usados para roubo de identidade ou fraude. A violação também destaca a vulnerabilidade de fornecedores terceirizados na cadeia de suprimentos da saúde.

A Craneware reportou o ataque em 12 de março de 2025 e afirmou que está trabalhando com especialistas em cibersegurança e autoridades policiais para investigar. A empresa notificou os clientes afetados e está implementando medidas de segurança adicionais. Nenhuma demanda de resgate ou perpetrador foi identificado ainda.

Este não é o primeiro ciberataque a um fornecedor de tecnologia de saúde. Nos últimos anos, violações semelhantes interromperam operações hospitalares e expuseram dados de pacientes, levando a multas regulatórias e processos judiciais. O preço das ações da Craneware caiu 4% após o anúncio.

No futuro, a Craneware espera concluir sua investigação em semanas e fornecerá atualizações aos clientes. A empresa pode enfrentar ações legais se a violação for considerada violação das leis de proteção de dados. As organizações de saúde que usam o software da Craneware são aconselhadas a monitorar seus sistemas em busca de atividades suspeitas e revisar seus próprios protocolos de segurança.