O Centro Médico Gleis D e a farmácia Medi Porta, em Coira, foram vítimas de um ciberataque que comprometeu informações pessoais e documentos médicos. Entre os dados roubados encontram-se nomes, moradas, receitas e radiografias. As instituições garantem que os tratamentos continuam a decorrer normalmente, mas recomendam especial atenção a possíveis tentativas de fraude.
Um ciberataque ao Centro Médico Gleis D e à farmácia Medi Porta, localizados junto à estação ferroviária de Coira (Chur), no cantão dos Grisões, provocou a divulgação não autorizada de dados pessoais.
O incidente ocorreu em outubro de 2026. No entanto, as instituições divulgaram publicamente a situação a 2 de novembro, através de um comunicado oficial.
Apesar da rápida intervenção dos responsáveis informáticos, não foi possível impedir completamente a saída de informações armazenadas nos sistemas locais.
Que informações foram roubadas?
Segundo o comunicado oficial, os atacantes conseguiram aceder a dados guardados em sistemas de armazenamento locais.
Entre as informações comprometidas encontram-se nomes, moradas, receitas médicas e imagens de radiografias.
Além disso, o ataque também afetou dados pessoais de trabalhadores das instituições.
A direção esclarece que as investigações continuam, em colaboração com especialistas externos em cibersegurança.
Por enquanto, não foi divulgado o número exato de pessoas afetadas.
Processos clínicos eletrónicos não foram atingidos
Apesar da gravidade do incidente, o Centro Médico Gleis D esclareceu que os processos clínicos eletrónicos estavam armazenados numa aplicação separada.
Por esse motivo, o sistema principal de documentação clínica não foi comprometido.
A instituição garante igualmente que o ataque não afetou os diagnósticos nem os tratamentos dos pacientes.
Entretanto, as equipas informáticas conseguiram interromper o ataque e proteger os sistemas envolvidos.
As falhas de segurança identificadas foram corrigidas, embora continuem as verificações para determinar se são necessárias medidas adicionais.
Centro médico e farmácia continuam a funcionar
O Centro Médico Gleis D e a farmácia Medi Porta mantêm a sua atividade normal.
Assim, os pacientes podem continuar a recorrer aos serviços médicos e farmacêuticos.
A instituição assegura que os cuidados de saúde estão totalmente garantidos.
Contudo, o facto de os serviços funcionarem normalmente não elimina os riscos associados à eventual utilização indevida das informações roubadas.
Autoridades federais foram informadas
Após identificar o ataque, a instituição comunicou o incidente ao Departamento Federal de Cibersegurança (BACS).
Além disso, informou o Comissário Federal de Proteção de Dados e Transparência (EDÖB).
Os responsáveis apresentaram também uma queixa-crime.
Entretanto, especialistas em segurança informática continuam a analisar o sucedido e a avaliar a proteção dos sistemas.
Pacientes devem estar atentos a possíveis burlas
O principal risco para as pessoas afetadas está relacionado com a utilização indevida dos dados pessoais.
Por exemplo, os criminosos podem utilizar nomes, moradas ou outras informações verdadeiras para criar mensagens fraudulentas aparentemente credíveis.
Estas tentativas de burla, conhecidas como phishing, podem chegar através de correio eletrónico, SMS ou chamadas telefónicas.
Existe também o risco de utilização dos dados para tentativas de roubo de identidade.
Por isso, o centro médico e a farmácia aconselham os pacientes a redobrar os cuidados.
O que fazer para se proteger?
As instituições divulgaram várias recomendações de segurança.
Em primeiro lugar, os pacientes devem desconfiar de chamadas ou mensagens inesperadas que utilizem o nome do Gleis D ou da Medi Porta.
O centro médico e a farmácia esclarecem que nunca pedem palavras-passe, dados bancários ou pagamentos através de telefone, SMS ou correio eletrónico.
Além disso, recomendam verificar cuidadosamente faturas e avisos de pagamento, sobretudo quando apresentem contas bancárias desconhecidas.
Os pacientes também devem evitar devolver chamadas para números suspeitos, mesmo quando estes parecem pertencer a instituições conhecidas.
Em caso de dúvida, o mais seguro é contactar diretamente o centro médico através dos contactos oficiais.
Como obter informações sobre o ciberataque?
Quem tenha recorrido ao Centro Médico Gleis D ou à farmácia Medi Porta e pretenda esclarecer dúvidas pode contactar a instituição.
Telefone: +41 81 287 70 90
Correio eletrónico: kontakt@mez-chur.ch
As instituições continuam a investigar o incidente e poderão divulgar novas informações à medida que forem conhecidos os resultados.
Um alerta para a proteção dos dados de saúde
Este caso volta a chamar a atenção para a importância da segurança informática nas instituições de saúde.
As informações médicas são particularmente sensíveis. Por isso, a sua proteção exige cuidados reforçados, tanto por parte das instituições como dos próprios utilizadores.
Para os residentes dos Grisões, incluindo os cidadãos portugueses que recorram a estes serviços, a principal recomendação é manter a atenção a contactos suspeitos.
Embora o ataque não tenha interrompido a prestação de cuidados médicos, a possibilidade de utilização indevida dos dados exige prudência.