Uma Visão Subterrânea da Saúde

Uma Visão Subterrânea da Saúde

Continuamos a cobrir pesquisas da Intel 471. Desta vez, a empresa preparou um relatório sobre ameaças às ciências da vida e à saúde de janeiro a outubro de 2025. Segundo a Netwrix, o número de organizações de saúde que sofreram perdas de pelo menos US$ 200.000 quadruplicou ano a ano, enquanto a parcela de organizações com perdas superiores a US$ 500.000 aumentou de 2% em 2024 para 12% em 2025. Enquanto isso, segundo outro estudo citado pela Intel 471, o custo médio de uma violação de dados de saúde atingiu US$ 7,42 milhões.

Informações de Saúde Dados médicos, incluindo registros de saúde, números de Seguro Social, informações de seguro e dados de pagamento, são altamente valiosos para agentes de ameaças e podem ser usados em vários esquemas criminosos. Por exemplo, em meados de setembro de 2025, um vendedor ofereceu um conjunto de dados de 2,3 TB de registros médicos, alguns dos quais relacionados a pessoal da polícia militar brasileira.

Acesso à Infraestrutura De janeiro a setembro de 2025, pesquisadores identificaram pelo menos 48 corretores de acesso inicial visando organizações do setor. Credenciais para VPNs corporativas foram o tipo de acesso mais comum. Por exemplo, no início de janeiro de 2025, um vendedor ofereceu credenciais para acesso a VPNs Cisco e Fortinet, bem como ao serviço de Área de Trabalho Remota baseado na web da Microsoft (RDWeb), afetando mais de 40 organizações em uma ampla variedade de setores, incluindo quatro instituições de saúde no Brasil, Índia, Emirados Árabes Unidos e Venezuela.

Ataques à Cadeia de Suprimentos As organizações de saúde dependem fortemente de provedores externos, variando de sistemas de informação de saúde a equipamentos e serviços de pagamento. Comprometer esses provedores pode levar ao roubo de dados, distribuição de ransomware e interrupções operacionais em organizações conectadas. Segundo a Proofpoint, a parcela de organizações de saúde que sofreram um ataque à cadeia de suprimentos caiu de 68% em 2024 para 44% em 2025. Ao mesmo tempo, 87% das organizações afetadas por tais ataques sofreram interrupções na prestação de cuidados de saúde. Por exemplo, em fevereiro de 2025, um agente de ameaças afirmou ter comprometido um desenvolvedor de software que atende instituições de saúde, afetando “centenas de clientes de farmácias e saúde”.

Pagamentos de Resgate Aproximadamente 470 ataques de ransomware foram registrados durante o período do relatório, e mais de 83% das vítimas de saúde eram organizações com baixa receita ou não divulgaram sua receita. A parcela de organizações que pagaram resgates também caiu, de 61% em 2022 para 36% em 2025. A demanda média de resgate caiu 91%, de US$ 4 milhões em 2024 para US$ 343.000 em 2025, enquanto os pagamentos reais caíram de US$ 1,47 milhão para US$ 150.000.

Hacktivistas Hacktivistas visam o setor por razões políticas, ideológicas e sociais, variando de insatisfação com preços de medicamentos ou práticas de empresas farmacêuticas a tentativas de interromper as operações de organizações de saúde em uma região específica. Métodos comuns incluem ataques DDoS, desfiguração de sites e publicação de dados confidenciais.

Outras Ameaças A Intel 471 também examina ameaças de insiders e engenharia social. Por exemplo, em janeiro de 2025, um agente de ameaças afirmou ser funcionário de uma empresa farmacêutica multinacional não especificada com receita superior a US$ 50 bilhões e ofereceu seus serviços como insider. Em outro caso, em 1º de julho de 2025, a OutcomesOne detectou um ataque de phishing no qual um agente de ameaças obteve acesso à caixa de correio de um funcionário por aproximadamente uma hora. Os dados médicos de aproximadamente 150.000 pessoas podem ter sido comprometidos.