A Nutex Health, empresa de saúde que opera 28 unidades hospitalares em 12 estados norte-americanos, confirmou que sofreu um ataque cibernético no qual invasores conseguiram acessar seus servidores e exfiltrar informações. A companhia tem ações negociadas na Nasdaq sob o código NUTX.
O incidente foi comunicado à Securities and Exchange Commission (SEC), órgão regulador do mercado de capitais dos Estados Unidos. Segundo a empresa, a investigação preliminar identificou que terceiros não autorizados tiveram acesso a dados armazenados em seus sistemas, incluindo informações que podem ser privadas ou confidenciais.
Após detectar a invasão, a Nutex acionou seu plano de resposta a incidentes, contratou especialistas externos em segurança e análise forense, implementou medidas para conter o ataque e notificou autoridades policiais.
A dimensão do vazamento ainda está sendo determinada. Entre as informações que podem ter sido comprometidas estão dados de pacientes, funcionários, profissionais credenciados, registros financeiros e comerciais e propriedade intelectual. Até o momento, a companhia não confirmou quais dessas categorias foram efetivamente roubadas.
Também não há indicação pública de qual grupo realizou o ataque. Até 25 de agosto, nenhum ator conhecido havia reivindicado a invasão.
Apesar do roubo de informações, a Nutex afirmou que não identificou impacto material sobre suas operações ou sistemas de relatórios financeiros e, por enquanto, não espera efeitos significativos sobre seus negócios.
O caso reforça a preocupação com ataques contra o setor de saúde, onde invasões podem expor informações pessoais e médicas altamente sensíveis, aumentando riscos de fraude, extorsão e outros crimes digitais.
