A Medtronic, uma das maiores empresas do mundo no setor de tecnologia médica, confirmou que sofreu um acesso não autorizado em parte de seus sistemas corporativos de TI. A admissão ocorre após o grupo cibercriminoso ShinyHunters afirmar que teria obtido mais de 9 milhões de registros ligados à companhia, incluindo informações pessoais e dados internos.
De acordo com a própria Medtronic, a invasão atingiu determinados ambientes corporativos de tecnologia da informação, mas não há, até o momento, indicação de impacto em produtos médicos, segurança de pacientes, operações de fabricação, distribuição, sistemas financeiros ou atendimento aos clientes. A empresa também destacou que as redes usadas para seus sistemas corporativos são separadas das estruturas ligadas a produtos e operações industriais.
O caso ganhou repercussão depois que o ShinyHunters, conhecido por campanhas de extorsão baseadas em vazamento de dados, alegou ter roubado milhões de registros e grandes volumes de informações internas. Segundo relatos publicados sobre o incidente, o grupo teria incluído a Medtronic em sua lista de vítimas em abril e pressionado a companhia a iniciar negociações sob ameaça de exposição dos dados.
Apesar da gravidade da alegação, a Medtronic afirma que ainda está investigando quais informações podem ter sido acessadas. A companhia informou que acionou seus protocolos de resposta a incidentes, tomou medidas para conter o acesso não autorizado e contratou especialistas em cibersegurança para apoiar a investigação e a remediação do caso.
Outro ponto reforçado pela empresa é que as redes de clientes hospitalares permanecem separadas da infraestrutura de TI da Medtronic. Segundo o comunicado, esses ambientes são protegidos e administrados pelas próprias equipes de tecnologia dos clientes, o que reduz o risco de impacto direto em hospitais e serviços de saúde conectados à companhia.
A Medtronic também afirmou que, caso confirme o acesso a dados pessoais, irá notificar os indivíduos afetados e oferecer suporte conforme necessário. Até o momento, a empresa diz não esperar impacto material em seus negócios ou resultados financeiros.
O episódio reforça um alerta importante para o setor de saúde e tecnologia médica: mesmo quando os sistemas clínicos e operacionais não são afetados diretamente, ambientes corporativos continuam sendo alvos valiosos para criminosos digitais. Informações pessoais, documentos internos, credenciais, registros administrativos e dados sensíveis podem ser usados em golpes, fraudes, chantagens e novas tentativas de invasão.
Para empresas, o caso mostra a importância de manter redes segmentadas, resposta rápida a incidentes, monitoramento contínuo, autenticação forte e políticas claras de proteção de dados. Para usuários e profissionais que possam ter relação com a companhia, a recomendação é ficar atento a comunicados oficiais, desconfiar de mensagens suspeitas e evitar clicar em links recebidos por e-mail, SMS ou aplicativos de mensagens que peçam atualização de cadastro ou confirmação de informações pessoais.
Até a conclusão da investigação, ainda não há confirmação pública sobre o volume real de dados acessados nem sobre quais tipos de informações pessoais podem ter sido comprometidos. Ainda assim, a confirmação da invasão pela Medtronic coloca o caso entre os incidentes de cibersegurança mais relevantes envolvendo uma empresa global de dispositivos médicos em 2026.
Comente esta notícia