Please enable JavaScript.
Coggle requires JavaScript to display documents.
Cenário 3 - Vazamento de Dados HIV+ - Coggle Diagram
Cenário 3 - Vazamento de Dados HIV+
Identificação e Análise do Problema :
Quem foi afetado?
Centenas de pacientes com HIV/AIDS
O que aconteceu?
Ataque hacker
Vazamentos de dados sigilosos
Quais dados foram expostos?
Nomes e Contratos
Informação sobre o status sorológico (dado sensível)
Onde foi publicado?
Em redes sociais
Impacto do vazamento
Pacientes:
Psicológico:
Estigmatização, medo, ansiedade, pânico.
Social:
Preconceito, discriminação, exclusão, constrangimento.
Físico:
Risco de vida (em casos extremos de violência ou abandono de tratamento).
Clínica
Financeiro:
Multas, indenizações, custos com segurança.
Reputacional:
Perda de credibilidade, desconfiança dos pacientes.
Operacional:
Interrupção de serviços, necessidade de investigação e correção.
Legalidade e ética
Violação de leis de proteção de dados (LGPD)
Quebra do sigilo médico-paciente
Vazamento de dados sensíveis
Causas e Falhas de Segurança
Falha técnica
Falha na criptografia de dados sensíveis
Firewall e sistemas de segurança desatualizados
Senhas fracas ou falta de autenticação de múltiplos fatores
Falha humana
Engenharia social (phishing, etc)
Compartilhamento indevido
Negligência no manuseio de informações
Falha organizacional
Falta de treinamento dos colaboradores a respeito de segurança da informação
Ausência de políticas claras de proteção de dados
Medidas de resposta
Comunicação transparente e apoio aos pacientes afetados.
Bloqueio e remoção do conteúdo publicado nas redes sociais (pedido judicial).
Investigação interna e perícia digital para identificar falhas e responsáveis.
Acompanhamento psicológico e jurídico às vítimas.
Prevenção e reconstrução futura
Fortalecimento da segurança digital (Autenticação, criptografia, backups seguros)
Treinamento e capacitação da equipe
Políticas internas claras de governança de dados sensíveis.
Planos de resposta a incidentes
Criptografia e Controle de Acesso
Caso Recente
Local do ocorrido:
Feira de Santana (BA), 2025
O que Houve?
Prefeitura publicou no Diário Oficial nomes de mais de 600 pessoas vivendo com HIV
Aspectos Legais e Éticos:
Violação da Lei nº 14.289/2022 e da LGPD.
Ações de Mitigação:
Identificar as causas do Vazamento
Implementar novas medidas para evitar futuros vazamentos