Grupo Scarlett alega invasão ao Sunnybrook, hospital de Toronto
O grupo Scarlett alega ter invadido o Sunnybrook Health Sciences Centre, um dos maiores hospitais de Toronto, com acesso a registros completos de pacientes, SINs, PINs em texto claro e identidades OAuth do MyChart. A alegação, publicada em 29 de outubro de 2026, segue sem verificação e o hospital não confirmou o incidente. As publicações citam listagens anteriores do hospital pelo grupo 0APT em fevereiro de 2026 e pelo Clop em 2023; pacientes e funcionários devem ficar atentos a phishing direcionado.
O que aconteceu
O grupo Scarlett alega ter invadido o Sunnybrook Health Sciences Centre, um dos maiores hospitais de ensino e pesquisa do Canadá, em Toronto. A alegação inclui registros completos de pacientes, números de seguro social (SIN), PINs em texto claro e dados de funcionários do RH. O hospital não confirmou o incidente e não há detalhes sobre o volume de dados supostamente tomados.
Por que importa
Hospitais guardam registros clínicos e de funcionários altamente sensíveis. Se a alegação se confirmar, pacientes e funcionários ficam expostos a phishing direcionado, fraude de identidade e golpes com uso de SINs e PINs em texto claro. Não há confirmação, então a dimensão real do dano ainda é desconhecida.
O que fazer
Acompanhar os canais oficiais do Sunnybrook até haver confirmação e tratar a alegação como não verificada. Se confirmada, apoiar aviso a pacientes e funcionários, trocar PINs, senhas e perguntas de segurança, e reforçar defesas contra phishing e fraude de identidade.
Para o time técnico
- Afetados
- Sunnybrook Health Sciences Centre, um dos maiores hospitais de Toronto (Canadá); segundo alegação do grupo Scarlett, reg · Sunnybrook Health Sciences Centre (Toronto, Canadá). Dados alegados na publicação: registros completos de pacientes, conjuntos completos de ID de paciente, PINs em texto claro, SINs completos, Oracle patient claims, identidades OAuth do MyChart, dados de RH e funcionários com SINs, backups de senhas e perguntas de segurança.
- Exploração
- Alegação do grupo Scarlett publicada em 29 de outubro de 2026 (UTC); sem verificação independente e sem confirmação do hospital. Relatada por @AlvieriD e @DailyDarkWeb. Sem PoC ou detalhes técnicos divulgados.
- Correção
- Não se aplica; alegação de vazamento sem falha de software corrigível citada.
- Vetor
- Não descrito nas fontes; a publicação do grupo não detalha como o acesso teria ocorrido nem o vetor de entrada.
- Mais detalhes
- @DailyDarkWeb relata que o hospital já havia sido listado pelo grupo 0APT em fevereiro de 2026; @AlvieriD cita também o Clop Ransomware em 2023. Sunnybrook mantém um dos principais centros de trauma do país, segundo @DailyDarkWeb. @DailyDarkWeb classifica a publicação como alegação de ator de ameaça não verificada, não como confirmação de invasão, e recomenda atenção a phishing e tentativas de se passar por vítimas caso a alegação se confirme.
Linha do tempo
Grupo Scarlett nomeou o Sunnybrook Health Sciences Centre em 29 de outubro; a alegação segue sem verificação e sem detalhes sobre volume ou tipo de dados supostamente roubados.
Incidente aberto.
Fontes 2 fontes
- @AlvieriD @AlvieriD
- @DailyDarkWeb @DailyDarkWeb
