Topo

Hackers atacam sistema de hospital e criança de 3 anos sofre overdose

Ataque de ransomware impediu acesso aos dados de pacientes; sem saber, médicos erraram a dose de analgésico para uma criança - Sasiistock/iStock
Ataque de ransomware impediu acesso aos dados de pacientes; sem saber, médicos erraram a dose de analgésico para uma criança Imagem: Sasiistock/iStock

Simone Machado

Colaboração para Tilt*, em São José do Rio Preto (SP)

08/11/2022 14h27Atualizada em 08/11/2022 14h27

Um ataque cibernético ao sistema do hospital CommonSpirit Health, em Des Moines, nos Estados Unidos, fez com que uma criança de 3 anos sofresse uma overdose de medicamento após receber cinco vezes mais a dosagem de analgésico recomendada. O ataque aconteceu no mês passado.

A norte-americana Kelley Parsi relata que o filho de 3 anos foi internado para passar por uma cirurgia de retirada da amígdala. Após o procedimento, a criança foi levada para um quarto para se recuperar e que a internação deveria durar poucos dias. Porém, enquanto o menino recebia medicação através do soro, o sistema do hospital sofreu um ataque cibernético que afetou toda a operação do local.

O sistema de computador que calculava automaticamente as doses do medicamento parou de funcionar. Sem conseguir acessar a ficha do paciente, o médico que fazia o atendimento à criança "deu a ele cinco vezes o que foi prescrito", disse Kelley, em entrevista ao NBC News

"Devido ao ataque cibernético, meu filho teve uma overdose de analgésicos", acrescentou a mãe.

Kelley relatou ainda que esperou por horas, apavorada, enquanto o corpo do filho processava a overdose de medicamento. O menino não teve consequências mais graves pela alta dosagem e teve alta médica dias depois.

Ainda segundo o portal norte-americano, o hospital onde a criança estava internada se recusou a comentar sobre sua situação, alegando a confidencialidade do paciente. Um porta-voz disse em um comunicado apenas que estava "comprometido em fornecer atendimento seguro e de qualidade para todos os pacientes".

Cirurgia adiada

Por causa do ataque cibernético, Rachel Cupples, de Washington, teve a cirurgia adiada por semanas. Ela foi ao pronto-socorro no final de setembro com fortes dores abdominais, sendo diagnosticada com um cisto no ovário, que precisava ser removido com urgência.

Porém, quando ela tentou agendar o procedimento, descobriu que o hospital não estava mais aceitando novos agendamentos de cirurgia devido ao ataque de ransomware. Como alguns outros hospitais da CommonSpirit Health que foram afetados, o dela anunciou que estava tendo problemas para fazer o agendamento de novos pacientes.

"Liguei e descobri que todos os sistemas estavam inoperantes e que não podiam agendar ou fazer nada. Ninguém realmente sabia naquele momento (ou pelo menos eles não estavam compartilhando) quanto tempo ia durar", disse Rachel.

O sistema de agendamento foi reestabelecido final do mês passado e a paciente conseguiu fazer o procedimento cirúrgico.

Apesar dos transtornos, as pacientes culpam os hackers, não os hospitais pela dor causada e pelo atraso no atendimento.

"Não foram os médicos. Não foi a enfermeira ou qualquer uma dessas pessoas. Eles realmente fizeram o seu melhor", disse Rachel.

Ransomware é problema difícil de combater

Em um ataque de ransomware, hackers invadem sistemas de empresas, mantêm computadores ou arquivos como "reféns" e exigem dinheiro para liberá-los. É hoje um dos problemas mais difíceis em segurança cibernética e uma ameaça para indústrias em todo o mundo, segundo especialistas.

O CommonSpirit Health, que foi invadido, é um sistema de saúde sem fins lucrativos com sede em Chicago, responsável por 140 hospitais em 21 estados.

Um estudo no ano passado da Agência Federal de Segurança Cibernética e Infraestrutura descobriu que hospitais atingidos por ransomware tendem a sofrer mais tensão, o que geralmente se correlaciona com taxas mais altas de mortalidade de pacientes.

Megan Stifel, diretora de estratégia do Instituto de Segurança e Tecnologia, que trabalha para melhorar a política de segurança cibernética dos EUA, disse que as invasões de ransomware em sistemas hospitalares mostra como os hackers estão fora de controle.

"Se você deixar um sistema hospitalar off-line por alguns dias, um grande transtorno acontece. Precisamos chamar a atenção das pessoas para dizer que isso é um problema real. Isso impacta a vida humana", disse Megan.

O que é ransomware?

Ransomware é um tipo de programa malicioso (malware) que, ao infectar um computador, bloqueia e até mesmo criptografa os arquivos.

A pessoa ou empresa fica sem acesso a documentos e informações essenciais e para ter todo o acesso devolvido o criminoso exige o pagamento de um resgate. Os ataques podem visar dados específicos (documentos, fotos), programas inteiros ou mesmo o acesso principal do sistema. As vítimas podem ser pessoas físicas, pequenas empresas, grandes corporações e setores públicos.

*Com informações NBC News