Um ataque de ransomware contra o University of Mississippi Medical Center (UMMC) provocou uma ampla interrupção na rede de saúde da instituição e mostrou, mais uma vez, como incidentes cibernéticos podem rapidamente se transformar em crises de atendimento médico.
O ataque ocorreu em 19 de fevereiro de 2026 e comprometeu a infraestrutura de tecnologia do UMMC, incluindo o acesso ao Epic, sistema de prontuários eletrônicos utilizado para armazenar informações clínicas, resultados de exames, históricos médicos, agendamentos e outros dados essenciais para o atendimento.
Como medida de contenção, sistemas foram retirados do ar, levando ao fechamento temporário das clínicas do UMMC espalhadas pelo Mississippi. Consultas, exames de imagem, procedimentos ambulatoriais e cirurgias eletivas precisaram ser cancelados ou reagendados.
A dimensão do incidente é significativa. O UMMC possui sete hospitais e dezenas de clínicas e desempenha papel estratégico na saúde pública do Mississippi. Além disso, departamentos de saúde de condados também utilizam sistemas relacionados à infraestrutura de prontuários eletrônicos da instituição, ampliando os efeitos da indisponibilidade.
Quimioterapia e cirurgias foram afetadas
Entre as consequências mais preocupantes estão as interrupções em tratamentos considerados sensíveis ao tempo.
Pacientes tiveram procedimentos importantes cancelados, incluindo sessões de quimioterapia. A instituição passou a entrar em contato com pessoas que necessitavam de tratamentos prioritários para reorganizar os atendimentos enquanto os sistemas permaneciam indisponíveis.
Também houve relatos de cancelamento de cirurgias, incluindo procedimentos relacionados ao tratamento de câncer.
Apesar da paralisação tecnológica, os hospitais e departamentos de emergência continuaram funcionando por meio de protocolos alternativos. Profissionais recorreram a processos manuais, incluindo registros em papel, para manter os serviços considerados essenciais e emergenciais.
O centro de trauma de nível 1 da instituição, responsável pelo atendimento de alguns dos casos médicos mais graves do estado, também permaneceu em operação.
FBI participa da investigação
A gravidade do incidente levou autoridades federais norte-americanas a participar da resposta. Equipes especializadas do FBI foram mobilizadas, enquanto especialistas externos em investigação forense, recuperação de sistemas e segurança cibernética passaram a trabalhar ao lado das equipes internas do UMMC.
A instituição confirmou que os responsáveis pelo ataque chegaram a estabelecer contato após a invasão, mas detalhes sobre eventuais exigências financeiras não foram divulgados publicamente.
Também não ficou imediatamente determinado se informações pessoais ou médicas de pacientes foram efetivamente roubadas. Parte dos sistemas foi desligada preventivamente justamente para limitar a movimentação dos invasores e reduzir o risco de exposição de dados.
Recuperação levou vários dias
O impacto não terminou nas primeiras horas do ataque. Clínicas permaneceram fechadas durante vários dias enquanto as equipes reconstruíam e validavam a infraestrutura tecnológica antes de recolocá-la em funcionamento.
As operações normais das clínicas foram retomadas em 2 de março, depois de nove dias de recuperação.
Durante esse período, médicos, enfermeiros e outros profissionais tiveram de trabalhar com acesso limitado às ferramentas digitais que normalmente sustentam praticamente todas as etapas do atendimento moderno.
O episódio evidencia um dos principais riscos do ransomware no setor de saúde. Diferentemente de ataques que provocam apenas indisponibilidade de sites ou sistemas administrativos, uma invasão contra hospitais pode afetar diretamente consultas, exames, cirurgias, medicamentos e tratamentos contra doenças graves.
A digitalização dos serviços médicos tornou prontuários eletrônicos, redes hospitalares e plataformas clínicas componentes críticos da infraestrutura de saúde. Quando esses sistemas são comprometidos, a segurança cibernética deixa de ser apenas uma questão tecnológica e passa a estar diretamente relacionada à continuidade do atendimento aos pacientes.
