Unlimited Technology Systems expõe 3,8 milhões de pacientes em ataque a data center

A notícia foi divulgada em 12 de agosto de 2026. Em um novo episódio que reforça os riscos na cadeia de tecnologia para saúde, a Unlimited Technology Systems revelou que hackers acessaram seu data center comercial e expuseram dados de aproximadamente 3,8 milhões de pacientes. A empresa, que atua na gestão de ciclo de receita para consultórios de oncologia e provedores especializados, informou que o acesso ocorreu entre os dias 5 e 10 de outubro. O caso já é considerado a segunda maior violação de dados de saúde reportada ao Departamento de Saúde e Serviços Humanos (HHS) dos Estados Unidos neste ano.

O que aconteceu

Com sede em Ohio, a Unlimited Technology Systems é uma fornecedora de tecnologia para gestão de ciclo de receita em saúde, responsável pelo processamento de cobranças de mais de 4.500 consultórios de oncologia e 6.500 provedores especializados. No comunicado sobre o incidente, a empresa confirmou o acesso indevido ao seu data center comercial em um intervalo de seis dias, sem informar imediatamente quais tipos de dados foram copiados ou visualizados. Segundo a companhia, as cartas de notificação aos pacientes afetados começaram a ser enviadas no mês passado.

O ataque à Unlimited Technology Systems ocorre em um momento em que fornecedores de tecnologia para saúde se tornam alvo frequente de grupos criminosos, justamente por concentrarem dados de múltiplas instituições em um único ponto.

Contexto

De acordo com informações reportadas ao HHS, a violação na Unlimited Technology Systems é a segunda maior do setor de saúde no ano, superada apenas pelo ataque à Conduent Business Services, que expôs informações de mais de 62 milhões de pessoas. Os dois casos demonstram a escala de dano possível quando a segurança é rompida em empresas que processam dados em nome de milhares de organizações de saúde.

Para entender a dimensão do problema, é preciso considerar que a gestão do ciclo de receita deixou de ser apenas uma questão de transações financeiras. Em um ambiente cada vez mais digital, os mesmos sistemas que processam pagamentos também armazenam informações clínicas e pessoais de pacientes, o que amplia o impacto de qualquer falha de segurança.

Por que importa

Para gestores de clínicas, hospitais e empresas de tecnologia em saúde no Brasil, o caso serve como um alerta sobre a necessidade de avaliar a segurança de todos os fornecedores que acessam dados de pacientes. A terceirização de processos como cobrança e faturamento é prática comum no país, mas a responsabilidade pela proteção de dados permanece com a instituição de saúde, especialmente sob a LGPD.

Contratos com fornecedores de tecnologia para saúde devem incluir exigências claras de segurança, planos de resposta a incidentes e cláusulas de auditoria. O incidente da Unlimited Technology Systems mostra que o elo mais fraco da cadeia pode estar fora dos muros da própria organização — e que uma única violação em um parceiro pode comprometer a confiança de milhões de pacientes.

Números do anúncio

Os valores abaixo foram citados pela fonte original do anúncio:

• 3.8 milhões
• 4,500
• 6,500
• 62 milhões