Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O que acontece quando uma fintech lida ao mesmo tempo com dados de pacientes e com o dinheiro de hospitais? O CTO e CISO de uma financiadora da área da saúde mostra exatamente como proteger os dois, e a resposta começa com uma regra dura: uma pessoa sempre fica entre o algoritmo e o dinheiro.

O manual é surpreendentemente prático. Remova detalhes no nível da cobrança antes de compartilhar qualquer coisa com parceiros bancários, crie identificadores próprios para que as informações de saúde protegidas nunca vazem e trate a saída do modelo como sugestão, nunca como decisão. A explicabilidade só se sustenta quando o revisor confere os dados de origem, e não a própria versão do modelo.

A correção mais barata ainda vence: ative a autenticação multifator, começando pelo e-mail. Para pequenas clínicas que lidam com pagamentos de saúde pela primeira vez, esse único controle evita mais danos do que qualquer ferramenta nova e reluzente.

CISOs de hospitais recebem checklist direto para avaliar fornecedores de fintech na saúde

#fintech #cybersecurity #data-privacy #mfa #compliance #healthcare #hipaa

Ver detalhe →

Um novo e enorme vazamento de dados está abalando o setor de saúde da Polônia depois que a Qbusoft, empresa por trás da plataforma Medyc, confirmou que invasores exploraram uma falha de SQL injection para roubar dados sensíveis de pacientes. A Medyc é usada em inúmeros consultórios e clínicas para gerenciar cadastro, prontuários e receitas, o que torna o impacto profundamente pessoal para milhões de pessoas.

O ataque acontece poucas semanas depois de outra invasão à MyDr, que expôs registros de cerca de 19 milhões de poloneses, e juntos os casos escancaram como nossas informações mais privadas estão vulneráveis. Entre os dados roubados estão nomes, números de identificação nacional PESEL, endereços, telefones, e-mails e, em alguns casos, histórico médico e de tratamento que pode ser usado contra os pacientes.

O episódio acionou a autoridade de proteção de dados da Polônia e o órgão de combate a crimes cibernéticos do país, com autoridades avisando abertamente que consequências severas recairão sobre qualquer empresa que falhe em seus procedimentos de segurança. A lição é clara: dados de saúde estão entre as informações mais sensíveis que existem, e cada prestador que não os protege trai a confiança de quem depende dele.

Hackers invadem fornecedor polonês de software médico e expõem dados de milhões de pacientes

#cybersec #privacy #data-breach #healthcare #sql-injection #poland

Ver detalhe →

A Emirates assinou um memorando de entendimento com a Medical Tourism Association (MTA) para ampliar sua atuação no turismo médico. A parceria, anunciada na Arabian Travel Market 2026, pretende criar experiências de viagem integradas para pacientes, médicos, seguradoras e empregadores em busca de tratamentos de saúde, bem-estar e longevidade.

Ao combinar a vasta rede da Emirates, que atende quase 140 destinos, com a posição de Dubai como polo de saúde e bem-estar, a iniciativa vai focar em mercados-chave na África, Ásia e Oriente Médio. A plataforma da MTA, que integra coordenação de cuidados, viagens e pagamentos internacionais seguros com tecnologia da Mastercard, ajudará viajantes a encontrar profissionais credenciados, coordenar tratamentos e realizar pagamentos com facilidade. Essa jogada ousada sinaliza uma nova era em que saúde e viagens globais se encontram.

Emirates fecha parceria com Medical Tourism Association para transformar o turismo de saúde global

#fintech #travel #dubai #healthcare #payments #emirates #medical-tourism

Ver detalhe →

Os funcionários da Caixa rejeitaram a segunda proposta do banco e a greve nacional continua por tempo indeterminado. O principal impasse é o Saúde Caixa, plano de saúde dos empregados, com a proposta de contribuição de 3,7% da remuneração-base a partir de 2027 e mensalidade de R$ 560 para dependentes diretos.

A paralisação começou em 10 de setembro após mais de 90% das bases sindicais rejeitarem a oferta anterior. Os trabalhadores defendem dignidade, saúde acessível e condições justas de trabalho, enquanto o banco tenta condicionar premiações a metas. A força da categoria segue mostrando que a organização coletiva vale mais que a pressão corporativa.

Funcionários da Caixa rejeitam nova proposta e greve continua

#brazil #banking #labor-rights #caixa #union #healthcare #strike #workers

Ver detalhe →

Uma falha de segurança de alta severidade acaba de atingir o cenário da saúde em código aberto. O OpenMRS, plataforma de prontuário eletrônico usada por clínicas e hospitais no mundo todo, carrega um bug de controle de acesso quebrado registrado como CVE-2026-44715, com pontuação CVSS de 8.7.

O problema é tão simples quanto perigoso. Qualquer usuário autenticado, e não apenas administradores, consegue acionar o serviço administrativo DWR chamado startHl7ArchiveMigration, uma rotina que sempre deveria ficar restrita a contas de nível administrador. Ou seja, um login de baixo privilégio pode alcançar funções de migração de arquivos HL7 que nunca deveria tocar, e a falha é explorável remotamente.

A correção já está disponível. As versões 1.23.0 e 2.10.0 do OpenMRS bloqueiam esses serviços administrativos, então se o seu sistema roda algo mais antigo, o tempo está correndo. Dados de pacientes merecem defesas muito mais fortes do que confiança padrão, atualize agora.

Falha de controle de acesso no OpenMRS deixa qualquer usuário logado alcançar ferramentas administrativas de dados médicos

#cybersecurity #data-privacy #vulnerability #cve #healthcare #access-control #openmrs

Ver detalhe →

A gigante da distribuição farmacêutica McKesson divulgou um incidente de segurança cibernética envolvendo acesso não autorizado a aplicativos de terceiros e roubo de dados. O grupo de extorsão ShinyHunters afirma ter roubado 284 milhões de registros de dados de pacientes, incluindo nomes, números de Seguro Social, históricos médicos, prescrições e muito mais.

Os atacantes teriam usado vishing, ou phishing por voz, para comprometer contas de funcionários e acessar os ambientes Salesforce e Snowflake da empresa. O ShinyHunters exigiu um resgate de US$ 55 milhões, mas a McKesson não respondeu. A investigação ainda está em andamento e a empresa ainda não confirmou a extensão total da violação.

McKesson confirma violação de dados enquanto ShinyHunters alega roubo de 284 milhões de registros de pacientes

#hacking #cybersecurity #privacy #ransomware #data-breach #shinyhunters #healthcare #mckesson

Ver detalhe →

A CareCloud, empresa de tecnologia de saúde dos EUA, confirmou que o vazamento de dados revelado no início deste ano afeta mais de 3,7 milhões de pessoas. Os invasores acessaram um ambiente AWS da companhia entre 10 e 16 de março de 2026 e alegaram ter exfiltrado dados de bancos de dados com informações sensíveis de pacientes.

Os avisos às vítimas começaram apenas em 25 de julho, com oferta de 12 a 24 meses de proteção de identidade. Como a CareCloud não tem um relacionamento direto com todos os pacientes, muitas pessoas podem estar descobrindo o caso agora, o que aumenta o risco de golpes de phishing e fraude de identidade.

Fique atento a e-mails suspeitos e reforce a segurança das suas conexões online.

Vazamento de dados na CareCloud afeta 3,7 milhões de pacientes: saiba como se proteger

#hacking #cybersecurity #infosec #privacy #data-breach #healthcare #carecloud

Ver detalhe →