O setor de saúde está enfrentando um aumento nos ataques de engenharia social, de acordo com o Relatório de Investigações de Violação de Dados (DBIR) de 2026 da Verizon. Esses ataques são uma ameaça significativa para o setor, que já é vulnerável a violações de dados e ataques de ransomware.
Detalhes Técnicos
O setor de saúde está sendo alvo de ataques de phishing e ransomware, que são utilizados para obter acesso não autorizado a dados sensíveis.
Os grupos de ransomware, como eraleign (APT73), bavacai, qilin e brain cipher, estão ativos e têm como alvo empresas de diversos setores, incluindo saúde, mídia, imobiliário e manufatura.
Os ataques de engenharia social são uma das principais ameaças ao setor de saúde, pois permitem que os atacantes obtenham acesso a informações confidenciais sem a necessidade de exploits ou vulnerabilidades conhecidas.
Alguns dos casos notórios incluem:
tvnmedia.com (setor de mídia) - descoberto em 2026-05-22
Sgs Gmbh (organização) - descoberto em 2026-05-22
ROTO Immobilien (setor imobiliário) - descoberto em 2026-05-21
Recomendações
Implementar medidas de segurança para proteger contra ataques de phishing e ransomware.
Treinar funcionários para identificar e relatar suspeitas de ataques de engenharia social.
Manter os sistemas e software atualizados para evitar vulnerabilidades conhecidas.
