Marcadores sob fogo, milhões de registros roubados: a saúde, nova fronteira dos ciberataques em infraestruturas críticas

Ataques cibernéticas atingiram marca-passos e exfiltraram milhões de prontuários de pacientes em agosto de 2026. O setor de saúde passou a integrar a água e a energia na lista de infraestruturas críticas regularmente visadas.

O que

Em agosto de 2026, McKesson — um dos maiores distribuidores farmacêuticos do mundo — admitiu uma grande violação de dados. O grupo ShinyHunters reivindicou o ataque e exige US$ 55,2 milhões de resgate. Paralelamente, uma série de ciberataques a estabelecimentos de saúde também atingiu equipamentos médicos conectados, incluindo marca-passos. A saúde se impõe como uma das novas fronteiras dos ciberataques a infraestruturas críticas.

Quem é afetado

McKesson diretamente — e, por extensão, os estabelecimentos de saúde, farmácias e parceiros que dependem de seus sistemas. De forma mais ampla, hospitais e clínicas equipados com dispositivos médicos conectados (IoMT - Internet of Medical Things): monitores cardíacos, marca-passos, desfibriladores implantáveis. Os pacientes portadores desses dispositivos estão diretamente expostos.

McKesson e ShinyHunters: o ataque por meio dos dados

ShinyHunters é um grupo bem documentado especializado em roubo massivo de dados: Tokopedia (91 milhões de contas em 2020), AT&T (70 milhões de registros em 2024), Ticketmaster (500 milhões de clientes em 2024). Seu modelo: exfiltrar dados e, em seguida, ameaçar publicá-los ou vendê-los se o resgate não for pago.

Com a McKesson, potencialmente milhões de registros de pacientes, dados médicos e cadeias de suprimentos farmacêuticas estão expostos. A exigência de US$ 55,2 milhões reflete a magnitude estimada da brecha.

As falhas estruturais do setor de saúde

Os dispositivos médicos conectados sofrem com vulnerabilidades bem conhecidas pelos pesquisadores de segurança:

• Firmwares congelados: as atualizações exigem certificação da FDA ou CE, um processo que pode levar meses — as falhas conhecidas permanecem exploráveis durante todo esse tempo
• Protocolos pouco seguros: Bluetooth Low Energy e protocolos proprietários de monitoramento geralmente usam pouca ou nenhuma criptografia de ponta a ponta
• Redes planas: os dispositivos médicos frequentemente compartilham o mesmo segmento de rede do sistema de informação hospitalar — um pivot a partir de um posto de trabalho comprometido para um monitor cardíaco é trivial

Análise

A CISA havia alertado em julho de 2026 sobre mais de 100 sistemas de água afetados e publicado, no final de agosto, um relatório severo sobre as vulnerabilidades estruturais das infraestruturas críticas americanas. A saúde segue o mesmo caminho.

O ataque a marca-passos sai do domínio dos dados para afetar a integridade física dos pacientes — um cenário há muito teorizado por pesquisadores (Billy Rios, IOActive) desde os anos 2010, que se tornou realidade documentada em 2026.

O que fazer agora

• Segmentar a rede IoMT do SI hospitalar (VLAN dedicado, firewall entre as zonas)
• Inventariar todos os dispositivos médicos conectados e suas versões de firmware
• Contatar os fabricantes para obter correções disponíveis
• Monitorar o tráfego anormal de saída dos equipamentos médicos nos logs de rede