University Hospitals mantém sistemas offline após ciberataque, sem prazo
University Hospitals, rede de saúde de Cleveland (EUA) com 21 hospitais, identificou um ciberataque em 22 de outubro de 2026 e tirou do ar serviços digitais, incluindo o portal do paciente MyChart. Em atualização de 2 de novembro de 2026, a rede confirmou que os sistemas seguem offline e que não há prazo para a volta das operações normais. Hospitais e serviços de emergência seguem abertos, mas pré-autorizações foram afetadas e alguns procedimentos eletivos foram remarcados; a extensão do envolvimento de dados de pacientes ainda não foi determinada.
O que aconteceu
University Hospitals, rede com 21 hospitais em Cleveland (EUA), identificou um ciberataque em 22 de outubro de 2026 e tirou do ar serviços digitais, incluindo o portal do paciente MyChart. Em atualização de 2 de novembro de 2026, a rede confirmou que os sistemas seguem offline e que não há prazo para a volta das operações normais.
Por que importa
Hospitais, serviços de emergência e consultórios seguem abertos, mas pré-autorizações foram afetadas e alguns agendamentos e procedimentos eletivos foram remarcados. A rede ainda não determinou a extensão do envolvimento de dados de pacientes, o que mantém aberto o risco de exposição de informações de saúde.
O que fazer
Seguir os canais oficiais do University Hospitals para orientações sobre atendimento e remarcações. Pacientes e parceiros devem acompanhar as comunicações da rede e aguardar o resultado da investigação sobre dados.
Para o time técnico
- Afetados
- University Hospitals, sistema de saúde de Cleveland (EUA) com 21 hospitais; serviços digitais, incluindo o portal do pac · Serviços digitais do University Hospitals, rede de 21 hospitais em Cleveland, Ohio, incluindo o portal do paciente MyChart.
- Exploração
- Nenhum grupo de ransomware assumiu o ataque, segundo a HIPAA Journal. Estado da exploração não divulgado pela rede.
- Correção
- Não se aplica a patch. A rede trabalha na restauração segura dos sistemas afetados, sem prazo informado.
- Vetor
- Não divulgado. A fonte não diz se ransomware foi usado nem qual foi o vetor de entrada. A contenção incluiu tirar do ar os serviços digitais, entre eles o portal MyChart.
- Mais detalhes
- Ataque identificado em 22 de outubro de 2026; protocolos de resposta a incidentes foram ativados. Atualização de 2 de novembro de 2026 confirmou sistemas ainda offline. Investigação em andamento; extensão do envolvimento de dados de pacientes ainda não determinada. A mesma fonte reporta incidentes cibernéticos separados na EyeMed Vision Care, de Cincinnati, e na Facial Surgery Group.
Linha do tempo
Incidente aberto.
