Austrália: hacker vende documentos de doentes do maior grupo oncológico do país

A Icon Oncology Group, que gere a maior rede de centros oncológicos da Austrália, confirmou a 12 de outubro que alguém obteve acesso não autorizado a informações de doentes. Os dados não foram retirados dos sistemas da própria Icon, mas dos de um fornecedor. Cerca de dois dias antes do anúncio, um hacker que se identifica como «2019» pôs os documentos à venda num conhecido fórum de hackers, segundo o Cyber Daily, que foi o primeiro a noticiar a violação.

O que o hacker está a vender

O vendedor afirma possuir mais de 31 000 «documentos sensíveis e confidenciais» com nomes, moradas, diagnósticos e dados do Medicare dos doentes. O Medicare é o seguro de saúde público da Austrália. Os dados são oferecidos como uma «oferta única em criptomoeda», sem preço indicado. Como prova, o hacker publicou ficheiros de amostra que parecem vir do fornecedor da Icon, incluindo dados de médicos consultores e assistentes e correspondência com doentes. O número de 31 000 e a lista de tipos de dados vêm do vendedor e não foram confirmados de forma independente.

A Icon não revelou o nome do fornecedor. A empresa diz que obteve uma cópia dos registos afetados e acredita que «não constituem processos completos de doentes», mas «documentos avulsos associados a correspondência» da sua atividade. Neste momento está a apurar que doentes constam deles e que informações contém cada documento.

O que a Icon fez

Segundo o comunicado, a Icon ativou o plano de resposta a incidentes, repôs o acesso ao sistema afetado, recorreu a consultores de cibersegurança e de análise forense e notificou a Polícia Federal Australiana e os reguladores competentes. Garante que os seus próprios sistemas estão seguros e que os cuidados e o tratamento dos doentes não foram afetados. Por agora, a violação parece envolver apenas doentes australianos, embora o grupo também opere em Singapura, na Malásia, na Indonésia, na Nova Zelândia, no Reino Unido e na Alemanha. A Icon diz que contactará diretamente os doentes afetados e os respetivos médicos assistentes.

A Icon descreve-se como o maior prestador dedicado de cuidados oncológicos do país, com mais de 40 centros em todos os estados e territórios australianos. O grupo é também proprietário da Slade Health, que o Cyber Daily considera o maior preparador de quimioterapia da Austrália.

Quem é o «2019»

O perfil do vendedor no fórum está ativo desde janeiro de 2026 e tem cerca de 45 publicações, sobretudo sobre violações e fugas de dados, com destaque para organizações australianas. Entre as vítimas que já reivindicou estão a BestPriceTravel Australia, a Court Services Victoria e a linha de apoio em situações de crise Lifeline Australia.

Porque é que os dados médicos valem mais

Uma palavra-passe roubada pode ser alterada e um cartão bancário pode ser substituído, mas um diagnóstico de cancro não. Documentos que associam um nome e uma morada a um diagnóstico servem para chantagem e para burlas que soam credíveis porque mencionam pormenores reais. Neste caso, os documentos estavam à venda antes de a Icon dizer fosse o que fosse, e os doentes só terão notícias da empresa depois de esta os analisar. As violações em fornecedores são um padrão frequente: no mês passado, a Suécia multou um fornecedor de TI cuja fuga expôs dados de uma em cada cinco pessoas do país.

Se foi tratado num centro da Icon:

• Espere chamadas, SMS e e-mails que mencionem o seu tratamento, o seu médico ou o Medicare. A Icon diz que contactará diretamente os doentes, por isso verifique qualquer mensagem desse tipo através dos contactos que constam do site da própria Icon e não dos que vêm na mensagem.
• Não pague a ninguém que ameace publicar as suas informações médicas e denuncie essas mensagens à polícia.
• Tenha cuidado com pedidos para «confirmar» o seu número do Medicare ou os dados bancários, mesmo que quem liga já saiba o seu diagnóstico.