Einstein avisa pacientes de vazamento: como reconhecer golpe com exame falso
O Einstein avisou pacientes por e-mail sobre acesso indevido a dados. Veja o que o hospital diz que nunca pede e como checar uma ligação que cita seu exame.
O Hospital Israelita Albert Einstein confirmou, em nota de quinta (8), que parte da base de dados de pacientes foi acessada por criminosos. Os afetados recebem aviso individual por e-mail.
O hospital diz ter identificado a suspeita em 4 de agosto, e não ter achado evidência de que os dados foram divulgados ou usados de forma indevida. A Autoridade Nacional de Proteção de Dados (ANPD) foi comunicada e o caso foi levado à Polícia Federal. Para quem é paciente, a dúvida prática é outra: o que fazer se alguém ligar citando um exame que você realmente fez.
O que o hospital diz que foi acessado
Segundo a página oficial do Einstein, os dados podem incluir nome, CPF e/ou data de nascimento, prescrições médicas, resultados de exames e outros dados da assistência em saúde. O hospital afirma que não houve acesso a dados financeiros e que o login do Meu Einstein não foi afetado.
Os dados ficam guardados de forma fragmentada, em bases descentralizadas, e parte do volume são documentos avulsos sem como identificar o dono. Por isso o aviso só saiu depois de a investigação apontar quem foi atingido.
Como saber se o seu dado foi atingido
O Einstein diz que só recebe e-mail quem foi afetado: "O paciente que não receber o e-mail, não teve seus dados acessados", afirma a página. Quem quer detalhes sobre os próprios dados deve usar o Portal de Relacionamento com o Titular, em digital.einstein.br/privacidade-einstein. A encarregada de dados atende em atendimento.privacidade@einstein.br.
Cuidado com a ordem: o e-mail verdadeiro não traz botão para "confirmar exame" nem pede senha. Na dúvida, não responda ao e-mail e entre pelo portal digitando o endereço.
Por que um golpista com seu exame parece de verdade
O golpe comum começa com um dado que só o hospital teria. Quem liga sabe o nome completo, o CPF e o exame que você fez em março. Isso derruba a desconfiança, porque a gente tende a achar que só o hospital sabe aquilo.
Então vem o pedido: pagar uma diferença do exame, "liberar" o resultado por um código que chegou por SMS, entrar num link para remarcar a consulta ou instalar um aplicativo de atendimento. O Estadão registra que o próprio hospital alertou para esse risco de golpes em nome do Einstein. Não há, até a nota, relato confirmado pelo hospital de fraude ligada ao incidente.
O que o Einstein diz que nunca pede
A regra do hospital é direta: o Einstein nunca solicita dados pessoais, financeiros ou login e senha por telefone, SMS, e-mail ou aplicativo de mensagens. Pedido assim, mesmo vindo de alguém que cita o seu exame, é sinal de golpe.
Para o Meu Einstein, o hospital recomenda abrir pelo aplicativo baixado nas lojas oficiais da Apple ou do Google, ou digitar o endereço oficial no navegador. Link recebido em mensagem não entra.
Roteiro de 5 passos se alguém ligar
- Não confirme nada. Nem CPF, nem data de nascimento, nem o nome do exame.
- Desligue e ligue você mesmo para o Einstein, no +55 (11) 2151-1233, número que o hospital informa na página do comunicado.
- Não passe código recebido por SMS ou WhatsApp. Esse código abre contas em seu nome.
- Não pague boleto ou Pix de "diferença" sem conferir pelo canal oficial.
- Guarde número, prints e mensagens. O hospital pede que a tentativa seja registrada com as autoridades e comunicada a ele.
Se você já passou um código ou fez um pagamento, o caminho é outro: veja como proteger o CPF contra abertura de conta e, no caso de um falso contato por WhatsApp, o passo a passo do golpe do falso parente.
O que muda, e o que não muda
Saber que o criminoso pode ter seu nome, CPF e exames não obriga a trocar a senha do Meu Einstein: o hospital diz que não é preciso, porque a autenticação não foi afetada. Também não é preciso remarcar consultas, já que o atendimento não parou.
O que muda é a confiança numa ligação. Conhecer seus dados de saúde não prova que a pessoa do outro lado é do hospital. Se o seu CPF já circula em outras fraudes, este texto explica de onde o golpista tira o que sabe de você.
Para acompanhar o caso, a página oficial é einstein.br/comunicado.
