SES-MT sofre novo ataque, veja impactos
Sistemas foram suspensos para checagem e hospitais seguem operando com acesso limitado.
Resumo rapido
A Secretaria de Estado de Saúde de Mato Grosso suspendeu temporariamente sistemas ligados à pasta após detectar um novo ataque hacker no domingo, dia 1º. A regulação de urgência e emergência e os atendimentos hospitalares continuam, mas com limitações de acesso à rede. É o segundo incidente contra a estrutura de tecnologia da Saúde estadual em 2026.
Neste artigo voce vai aprender:
- O que foi informado sobre o novo ataque à SES-MT
- Por que sistemas podem ser suspensos após uma invasão
- Quais sinais indicam risco operacional em serviços essenciais
- Que medidas reduzem impacto em órgãos públicos e hospitais
- Como montar um checklist prático de resposta a incidentes
O que aconteceu na SES-MT
A SES-MT comunicou a suspensão temporária dos sistemas das unidades ligadas à secretaria depois de detectar um novo ataque hacker. A medida foi tomada para permitir a verificação de segurança e impedir que a invasão se espalhe pela rede. Mesmo com o acesso restrito, a regulação de urgência e emergência e os atendimentos nos hospitais seguem funcionando.
O episódio pesa porque é o segundo ataque contra a tecnologia da Saúde de Mato Grosso em 2026. No incidente anterior, identificado em março e confirmado publicamente em junho, os criminosos exigiram pagamento para devolver dados. A secretaria afirmou que não pagou resgate, que menos de 1 terabyte de arquivos foi atingido e que a recuperação ocorreu por meio dos sistemas de contingência.
Por que sistemas sao desligados
Quando um órgão desliga ou restringe sistemas após um ataque, a prioridade é conter o avanço. Na prática, isso significa tirar partes da rede do ar, revisar credenciais, checar se arquivos foram alterados e validar as cópias de segurança antes de religar qualquer serviço. Religar cedo demais costuma custar caro.
No caso anterior, a contenção envolveu a SES-MT e a Empresa Mato-grossense de Tecnologia da Informação (MTI). Houve registro de boletim de ocorrência na delegacia especializada e comunicação à ANPD pela possibilidade de envolvimento de dados pessoais, conforme prevê a LGPD. Sobre o novo episódio, as equipes técnicas seguem investigando e a volta dos sistemas será gradual, sem prazo informado.
Sinais de alerta em servicos essenciais
Para quem gerencia unidades de saúde, alguns sintomas pedem reação imediata:
- sistemas indisponíveis ou lentos sem causa conhecida;
- bloqueio repentino de arquivos, pastas ou aplicações internas;
- pedidos de pagamento para recuperar dados;
- acessos fora do padrão em contas administrativas;
- necessidade de operar serviços críticos com procedimentos manuais.
Em hospitais, o risco ultrapassa o técnico. A consequência aparece em rotinas atrasadas, dificuldade de consultar informações de pacientes e pressão sobre equipes que precisam sustentar o atendimento com metade dos recursos digitais disponíveis.
Medidas imediatas para gestores
Organizações públicas e privadas deveriam tratar o caso como um alerta de continuidade. O primeiro passo é garantir que serviços essenciais tenham plano de contingência testado, com responsáveis nomeados e formas alternativas de operação. Em paralelo, vale validar backups, registrar evidências e revisar quem realmente precisa de acesso aos sistemas críticos.
Havendo suspeita de dados pessoais afetados, as áreas jurídica e de privacidade precisam avaliar a comunicação à ANPD e aos titulares, conforme a LGPD. A decisão tem de se apoiar em fatos: quais sistemas foram atingidos, quais dados estavam neles e qual o risco concreto para os cidadãos.
Checklist pratico de resposta
- Mapeie sistemas críticos e defina quais devem voltar primeiro em caso de interrupção.
- Teste backups e procedimentos manuais antes de uma crise real.
- Revise acessos privilegiados e remova contas sem uso ou sem justificativa.
- Crie um fluxo claro para acionar TI, jurídico, comunicação, polícia e ANPD quando necessário.
- Registre decisões, horários e evidências para apoiar a investigação e a recuperação.
Perguntas frequentes
O atendimento hospitalar foi interrompido?
Segundo as informações divulgadas, os atendimentos hospitalares e a regulação de urgência e emergência continuam, mas com limitações de acesso à rede.
Houve vazamento de dados de pacientes?
As informações divulgadas não esclarecem se houve acesso a dados de pacientes no novo ataque. Esse é um dos pontos que a investigação técnica precisa confirmar.
Por que comunicar a ANPD?
Quando existe possibilidade de envolvimento de dados pessoais, a LGPD prevê avaliação e eventual comunicação à ANPD. No ataque anterior, a secretaria informou a agência por esse motivo.
Proteja sua empresa com a LC SEC
Incidentes em saúde mostram que continuidade, backups, resposta a incidentes e governança de acessos precisam ser testados antes da crise. A LC SEC apoia organizações na prevenção, detecção e resposta a ataques.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io
Compartilhe nas redes sociais:
