Weill Cornell Medicine · Vazamento

[Fonte única] Weill Cornell alerta pacientes sobre dados usados em ferramentas de IA

09 de nov. de 2026 · 1 min de leitura

A Weill Cornell Medicine notificou pacientes de um estudo de radiologia após descobrir que informações de saúde protegidas foram inseridas em ferramentas de IA e aprendizado de máquina sem autorização, em violação às suas políticas. Os envios ocorreram entre 10 e 20 de junho de 2026 e foram descobertos em 6 de setembro, envolvendo pacientes que fizeram exames de imagem. Os afetados devem acompanhar as comunicações da instituição.

Por Redação HIFY Radar Atualizado 09/11/2026 13:48 Receba isso todo dia →← Voltar ao feed 1 fonte

MédiaVazamentoSem software a atualizar

Em 30 segundos

Observado

A Weill Cornell Medicine, escola de medicina e instituição de pesquisa biomédica da Universidade Cornell em Nova York, alertou determinados pacientes sobre um incidente de privacidade: informações de saúde protegidas (PHI) vinculadas a um estudo de pesquisa em radiologia foram inseridas em ferramentas de inteligência artificial e aprendizado de máquina sem autorização e em violação das políticas da instituição. A descoberta ocorreu em 6 de setembro de 2026; os dados haviam sido enviados às ferramentas entre 10 e 20 de junho de 2026.

Alegado

Segundo a instituição, os dados enviados não continham nomes, informações de contato, números de Seguridade Social nem dados financeiros, restringindo-se a números de prontuário médico, números de acesso de exames de radiologia, datas e horários de serviços, nomes de instalações e de profissionais de saúde e informações clínicas de exames radiológicos: que podem incluir diagnósticos, tratamentos, históricos cirúrgicos e de procedimentos e medicamentos.

O que aconteceu

Observado

Em 6 de setembro de 2026, a Weill Cornell Medicine descobriu que informações de saúde protegidas de certos pacientes, usadas em conexão com um estudo de pesquisa em radiologia, haviam sido inseridas em ferramentas de IA e aprendizado de máquina sem autorização e em desacordo com suas políticas internas. O envio dos dados ocorreu em uma janela de dez dias, entre 10 e 20 de junho de 2026.

Observado

O universo potencialmente afetado corresponde a pacientes que receberam serviços de imagem médica no NewYork-Presbyterian (WCINYP) ou no NewYork-Presbyterian Hospital. A instituição passou a notificar determinados pacientes sobre o episódio, enquadrado como uso não autorizado de dados de pacientes em pesquisa.

Observado

A reportagem do HIPAA Journal contextualiza o caso como um de dois incidentes de privacidade recentemente anunciados envolvendo dados de pacientes enviados a ferramentas de IA sem autorização; os detalhes do segundo incidente não constam do material disponível no lote de evidências.

Por que importa

Observado

O caso ilustra uma falha emergente na governança de dados de saúde: PHI fluindo para ferramentas de IA sem autorização. O próprio título da matéria do HIPAA Journal enquadra o episódio como divulgação não autorizada de PHI a ferramentas de IA por provedores de saúde, sinalizando que o setor está detectando esse tipo de exposição.

Inferido

Mesmo sem identificadores diretos como nome e número de Seguridade Social, a combinação de números de prontuário, números de acesso de radiologia e informações clínicas detalhadas (diagnósticos, medicações, histórico cirúrgico e de procedimentos) pode viabilizar reidentificação e expõe dados sensíveis a sistemas de IA externos ao fluxo autorizado, com potenciais implicações de conformidade regulatória e de confiança dos pacientes em pesquisas.

O que fazer

Inferido

Pacientes que realizaram exames de imagem no NewYork-Presbyterian (WCINYP) ou no NewYork-Presbyterian Hospital na janela de junho de 2026 devem ficar atentos a comunicações oficiais da Weill Cornell Medicine sobre o incidente e aos canais de contato indicados pela instituição.

Inferido

Recomenda-se cautela com mensagens que explorem o episódio: utilizar somente canais oficiais da instituição para tirar dúvidas e desconfiar de ligações, e-mails ou mensagens que solicitem dados adicionais sob pretexto do incidente.

Confirmado e ainda em dúvida

Observado

Sabe-se, com base na reportagem: as datas do envio (10 a 20 de junho de 2026), a data da descoberta (6 de setembro de 2026), o contexto (estudo de pesquisa em radiologia), as instituições envolvidas (Weill Cornell Medicine, NewYork-Presbyterian/WCINYP e NewYork-Presbyterian Hospital) e a listagem dos tipos de dados enviados e excluídos.

Inferido

Não consta do material disponível: quantos pacientes foram afetados, quais ferramentas de IA receberam os dados, quem realizou os envios e se houve uso indevido posterior: a frase final da matéria sobre esse ponto está truncada no lote de evidências: além dos detalhes do segundo incidente citado pela reportagem.

O que as pessoas estão dizendo

Alegado

A Weill Cornell Medicine, conforme reportado, afirmou que o episódio envolveu uso não autorizado de dados em violação às suas políticas e que os dados enviados não incluíam nomes, informações de contato, números de Seguridade Social nem informações financeiras; a declaração original da instituição aparece de forma truncada no material disponível.

Observado

O HIPAA Journal editorializa que dois incidentes de privacidade envolvendo dados de pacientes enviados a ferramentas de IA sem autorização foram anunciados recentemente, tratando o fenômeno como tendência relevante no setor de saúde.

Evolução

Observado

Linha do tempo reportada: 10 a 20 de junho de 2026: janela em que os dados foram enviados às ferramentas de IA; 6 de setembro de 2026: descoberta interna pela Weill Cornell Medicine; em seguida: alertas a determinados pacientes sobre o incidente; novembro de 2026: cobertura pelo HIPAA Journal.

Alcance

Observado

1 grupos independentes, 1 atualizações e 0 interações.

Detalhe técnico

Observado

Tipos de dados enviados às ferramentas de IA/ML, conforme a reportagem: números de prontuário médico; números de acesso (accession numbers) atribuídos a imagens de radiologia; datas e horários dos serviços de radiologia; nomes das instalações; nomes dos profissionais de saúde; e informações clínicas dos exames radiológicos: podendo incluir diagnósticos, informações de tratamento, históricos cirúrgicos e de procedimentos e informações sobre medicamentos.

Alegado

Expressamente ausentes, segundo a instituição: nomes dos pacientes, informações de contato, números de Seguridade Social e informações financeiras. O envio ocorreu sem autorização e em violação das políticas internas, no contexto de um estudo de pesquisa em radiologia conduzido pela Weill Cornell Medicine.

Fontes e evidências

Observado

Este item baseia-se em uma única fonte primária obtida via RSS: matéria do HIPAA Journal intitulada Healthcare Providers Discover Unauthorized PHI Disclosures to AI Tools, publicada em 9 de novembro de 2026, disponível em https://www.hipaajournal.com/healthcare-providers-unauthorized-disclosure-phi-ai-tools/.

Inferido

Limitações da evidência: o corpo da matéria está truncado no lote fornecido (interrompe-se em 'has notidenti'), não há fontes independentes para verificação cruzada e os detalhes do segundo incidente mencionado não foram fornecidos; afirmações sobre consequências, medidas corretivas ou uso indevido dos dados não podem ser verificadas com o material disponível.