Mais de 13,7 milhões de registros de exames médicos nos EUA foram encontrados sem segurança em servidores

Registros médicos pertencentes a milhões de pacientes em todo o mundo, incluindo ecocardiogramas e raios-X, são armazenados em servidores inseguros que não tinham as precauções básicas de segurança, segundo uma nova investigação da ProPublica.

O relatório baseia-se em revelações da Greenbone Networks, que encontraram mais de 24 milhões de registros vinculados a mais de 700 milhões de imagens, dos quais 400 milhões eram “realmente para download” em sistemas localizados em 52 países ao redor do mundo.

O relatório afirmou:

Os dados de mais de 13,7 milhões de exames médicos nos EUA estavam disponíveis online. Dentre eles, mais de 400.000 nos quais raios-X e outras imagens podiam ser baixados.

Registros de exames médicos sem segurança

As descobertas foram publicadas pela emissora alemã sem fins lucrativos Bayerischer Rundfunk. Elas encontraram 187 servidores desprotegidos nos EUA e cinco na Alemanha. Consequentemente, eles foram usados para hospedar dados confidenciais, como registros de pacientes, datas de nascimento, médicos e procedimentos executados.

A maioria dos casos de dados não protegidos encontrados envolveu radiologistas independentes, centros de imagens médicas ou serviços de arquivamento.

O ProPublica, em seu relatório, disse:

No total, os dados médicos de mais de 16 milhões de exames em todo o mundo estavam disponíveis on-line, incluindo nomes, datas de nascimento. Além disso, em alguns casos, números do Seguro Social.

Embora alguns dos fornecedores reforcem sua segurança em resposta à divulgação, a exposição de tais dados confidenciais pode criar preocupações de privacidade duradouras, incluindo risco aumentado de roubo de dados, para não mencionar uma violação das leis GDPR da União Europeia e HIPAA nos EUA, que exigem que os profissionais de saúde mantenham os dados do paciente confidenciais e seguros.

Culpados e casos anteriores

De acordo com o relatório, a Medical Imaging & Technology Alliance, que supervisiona o padrão que governa o modo como os dispositivos de imagens médicas conversam entre si e compartilham informações, reconheceu o problema de servidores desprotegidos, mas “sugeriu que a culpa é das pessoas que os estavam executando”.