Uma base de dados de 3,7 GB, atribuída à plataforma francesa de apoio a pacientes com câncer Jinko, foi publicada gratuitamente em um fórum na internet. O vazamento, detalhado em uma reportagem do site de inteligência de ameaças DarkWebInformer, expõe informações de mais de 3.500 pacientes, incluindo diagnósticos, tratamentos e milhares de mensagens privadas.

O incidente transcende um típico vazamento de credenciais. Ele atinge o núcleo da confiança depositada em serviços de saúde digital, expondo a categoria mais protegida de dados pessoais que existe. A tese aqui é que, para healthtechs, a segurança da informação não é um item de compliance, mas o próprio alicerce do negócio — algo que, uma vez trincado, dificilmente se recupera.

Mais que dados, vidas expostas

A gravidade do vazamento da Jinko não está no volume, mas na profundidade dos dados. A base de dados revelada contém um perfil clínico completo: tipo e estágio do câncer, metástases, tratamentos atuais e passados, medicamentos e histórico cirúrgico e familiar. São informações cuja divulgação pode ter impacto irreversível na vida profissional, securitária e familiar dos indivíduos afetados.

Pior que os dados estruturados são os campos de texto livre. O pacote incluiria mais de 20 mil mensagens privadas trocadas na plataforma e anotações de enfermeiros e médicos. Essencialmente, são registros de conversas tidas em confiança durante o período mais vulnerável da vida de uma pessoa. O vazamento também quebra a confidencialidade da relação de cuidado, ao listar 142 médicos com seus dados de contato ao lado dos pacientes que tratam.

A análise da fonte sugere que a causa provável não foi uma invasão sofisticada, mas uma falha de configuração na aplicação, que teria permitido acesso permissivo aos dados. Se confirmado, o episódio serve de alerta para o ecossistema de startups, inclusive no Brasil: a agilidade na inovação não pode atropelar a robustez da segurança, especialmente quando vidas e intimidades estão em jogo. A confiança do paciente é o ativo mais valioso de uma healthtech; e o mais frágil.

Com reportagem de Brazil Valley

Source · DarkWebInformer