Ator alega vender 3 milhões de registros de pacientes do Aakash Healthcare
Um ator em fórum subterrâneo oferece por US$ 10 mil um banco que alega ter roubado do Aakash Healthcare, hospital multiespecialidade em Nova Délhi, com cerca de 3 milhões de registros de pacientes. A amostra divulgada incluiria identificadores, dados pessoais, endereços, contatos e relatórios médicos. A alegação não foi verificada, o hospital não confirmou incidente, e pacientes devem ficar atentos a contatos inesperados sobre tratamento ou cobranças.
O que aconteceu
Um ator criminoso anuncia em fórum da dark web a venda de um banco que alega ter roubado do Aakash Healthcare, hospital multiespecialidade em Nova Délhi. Ele pede US$ 10 mil e afirma que o banco contém cerca de 3 milhões de registros de pacientes. O hospital não confirmou o incidente e a alegação não foi verificada.
Por que importa
Se confirmado, o vazamento exporia dados clínicos e pessoais de cerca de 3 milhões de pacientes, com risco de fraude médica, extorsão e phishing direcionado. Dados de hospital citam tratamentos reais e tornam golpes mais convincentes. A própria alegação já expõe o hospital a dano de reputação e questionamentos regulatórios.
O que fazer
Monitorar fóruns subterrâneos e serviços de dados vazados por sinais desse banco, acionar o plano de resposta a incidentes para investigar acessos anômalos e preparar a comunicação com pacientes. Reforçar alertas contra ligações ou mensagens inesperadas que citem tratamento ou cobranças.
Para o time técnico
- Afetados
- Banco de dados de pacientes do Aakash Healthcare (hospital multiespecialidade em Nova Délhi, Índia), com cerca de 3 milh · Aakash Healthcare, hospital multiespecialidade em Nova Délhi (Índia): banco de dados de pacientes com cerca de 3 milhões de registros, segundo a alegação do ator.
- Exploração
- Venda anunciada em fórum subterrâneo por US$ 10 mil, relatada pelo DailyDarkWeb no X. Alegação não verificada: tamanho e origem do banco não foram confirmados e o hospital não confirmou incidente publicamente.
- Correção
- Não se aplica: não há vulnerabilidade ou patch relatados; a resposta é investigação e monitoramento.
- Mais detalhes
- Amostra divulgada pelo ator incluiria IDs e números de registro de pacientes, nomes, gênero, datas de nascimento, endereços, contatos e relatórios médicos. O DailyDarkWeb observa que dados de pacientes costumam alimentar fraude médica, extorsão e phishing convincente. Incidente aberto em 27/10/2026.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
