Os 10 maiores vazamentos de dados em Taiwan [2026]

1. Introdução: por que os vazamentos de dados são um risco para as organizações de Taiwan?#

Atualmente, Taiwan é o segundo país mais visado por ameaças cibernéticas na região da Ásia-Pacífico, atrás apenas da Coreia do Sul. De forma alarmante, Taiwan enfrenta quase 13.000 ameaças cibernéticas por segundo; isso é aproximadamente 2,6 vezes a média global.

Apenas em 2024, as redes governamentais de Taiwan sofreram uma média de 2,4 milhões de ataques cibernéticos por dia, o dobro dos 1,2 milhão de ataques diários registrados em 2023. Além disso, a comunidade de inteligência nacional relatou 906 incidentes significativos de ataque cibernético em 2024, marcando um aumento de mais de 20% em comparação com o ano anterior. Desses incidentes, mais de 80% visavam especificamente agências governamentais, indicando um foco agressivo na infraestrutura nacional crítica.

Os setores taiwaneses que enfrentam maior vulnerabilidade incluem telecomunicações, transporte e defesa, cada um experimentando aumentos significativos em incidentes cibernéticos. Por exemplo, os ataques cibernéticos contra o setor de comunicações aumentaram 650% em 2024, destacando a crescente sofisticação dos invasores e a urgência de defesas robustas de segurança cibernética.

Neste blog, examinaremos de perto os maiores e mais impactantes vazamentos de dados em Taiwan, explorando como ocorreram, por que foram bem-sucedidos e como as empresas taiwanesas podem fortalecer suas defesas contra futuros ataques cibernéticos.

2. Por que Taiwan é um alvo atraente para vazamentos de dados?#

A posição geopolítica e econômica única de Taiwan amplia seu apelo como alvo de ataque cibernético. Várias características e circunstâncias nacionais específicas tornam as organizações taiwanesas particularmente vulneráveis, contribuindo significativamente para a frequência e gravidade dos vazamentos de dados. Neste capítulo, exploraremos esses fatores específicos de Taiwan em detalhes.

2.1 Tensões geopolíticas com a China#

A relação política complexa e sensível de Taiwan com a China eleva significativamente sua exposição a ameaças cibernéticas. Devido ao seu status geopolítico, Taiwan frequentemente enfrenta espionagem cibernética e ataques cibernéticos direcionados orquestrados ou apoiados por grupos afiliados ao Estado da China. Esses ataques geralmente visam se infiltrar em agências governamentais, operações militares e serviços públicos essenciais, buscando inteligência, causando interrupções ou minando a confiança pública. As operações cibernéticas chinesas contra Taiwan são sofisticadas, persistentes e bem financiadas, aproveitando táticas avançadas para explorar vulnerabilidades em sistemas e infraestruturas digitais.

2.2 Bancos de dados e infraestrutura digital centralizados#

O esforço de Taiwan em direção à digitalização abrangente criou grandes bancos de dados centralizados contendo extensas informações pessoais e confidenciais. Iniciativas lideradas pelo governo, como serviços digitais para cidadãos, sistemas nacionais de saúde e redes de transporte integradas dependem fortemente de infraestruturas digitais centralizadas. Embora essa centralização melhore a eficiência operacional, ela também amplia significativamente o risco, pois os invasores podem comprometer grandes quantidades de dados com uma única violação. Sistemas centralizados, portanto, apresentam alvos altamente atraentes, muitas vezes resultando em violações em grande escala e extensos danos colaterais quando comprometidos.

2.3 Alta dependência de ferramentas de comunicação digital#

Os cidadãos e organizações de Taiwan dependem fortemente de plataformas de comunicação digital e serviços móveis para atividades diárias, operações comerciais e serviços públicos. Aplicativos como LINE, pagamentos móveis integrados e serviços online generalizados tornaram-se centrais na vida diária. Essa profunda dependência cria extensos pontos de entrada para os cibercriminosos, que exploram esses canais por meio de golpes de phishing, roubo de credenciais e softwares maliciosos. Como uma parte significativa da população usa essas plataformas diariamente, os invasores podem dimensionar efetivamente suas operações e aumentar o impacto potencial de um único vazamento bem-sucedido.

2.4 Papel significativo nas cadeias de suprimentos globais#

Taiwan desempenha um papel fundamental nas cadeias de suprimentos internacionais, especialmente nos setores de tecnologia e manufatura, como semicondutores e eletrônicos. Empresas como a TSMC são fornecedores cruciais para os gigantes globais da tecnologia, tornando as empresas taiwanesas alvos estratégicos para ataques cibernéticos. Os invasores geralmente se concentram em se infiltrar em organizações taiwanesas para roubar tecnologia proprietária, interromper as linhas de produção internacionais ou obter acesso a empresas multinacionais conectadas. A natureza interconectada dessas cadeias de suprimentos amplifica tanto a atratividade quanto o impacto global potencial de ataques cibernéticos bem-sucedidos contra empresas de Taiwan.

2.5 Centro econômico e financeiro regional#

Com extensas atividades bancárias internacionais, inovação em fintech e transações digitais de alto valor, o setor financeiro de Taiwan representa um alvo lucrativo para invasores com o objetivo de roubar fundos ou dados financeiros confidenciais. Os ataques cibernéticos contra bancos, provedores de pagamento e plataformas financeiras digitais são frequentes, capitalizando o valor econômico substancial e a natureza sensível dos dados gerenciados por essas instituições.

3. Os maiores vazamentos de dados em Taiwan#

A seguir, você encontra uma lista dos maiores vazamentos de dados em Taiwan. Os vazamentos de dados são classificados pelo número de contas de clientes impactadas em ordem decrescente.

3.1 Vazamento de dados do Bureau of Labor Insurance e da Bolsa de Valores de Taiwan (2022)#

Em outubro de 2022, os invasores violaram sistemas interconectados usados pelo Bureau of Labor Insurance e pela Bolsa de Valores de Taiwan, expondo cerca de 50 milhões de registros confidenciais. Os cibercriminosos se infiltraram no sistema de gerenciamento de dados compartilhado das agências, explorando vulnerabilidades em componentes de software desatualizados. A violação expôs extensos detalhes de identificação pessoal, históricos de empregos, dados de seguro e registros de transações financeiras confidenciais, aumentando significativamente os riscos de roubo de identidade e fraude financeira.

As autoridades detectaram e divulgaram rapidamente a violação, iniciando auditorias abrangentes de segurança e medidas de contenção. O incidente destacou vulnerabilidades críticas decorrentes de sistemas de dados governamentais e financeiros interconectados e enfatizou a necessidade urgente de protocolos de segurança atualizados.

Métodos de prevenção:

• Corrija e atualize regularmente sistemas e aplicativos compartilhados para mitigar vulnerabilidades.

• Implemente segmentação rigorosa de dados e controles de acesso robustos para minimizar os riscos de interconexão.

• Use sistemas de detecção de intrusão em tempo real para identificar e conter rapidamente tentativas de acesso não autorizado.

3.2 Vazamento de dados do Registro de Famílias de Taiwan (2020)#

Em maio de 2020, Taiwan enfrentou um de seus incidentes de segurança cibernética mais significativos, impactando quase todos os cidadãos (aproximadamente 23 milhões de indivíduos). Os invasores cibernéticos exploraram uma vulnerabilidade de injeção de SQL em um portal da web desatualizado usado por escritórios do governo local, permitindo acesso não autorizado ao banco de dados centralizado de registro de famílias. Essa falha de segurança permitiu que os invasores contornassem os processos de autenticação e extraíssem sistematicamente grandes quantidades de dados confidenciais, incluindo nomes completos, números de identidade nacional, endereços residenciais, relações familiares detalhadas e datas de nascimento.

Devido ao monitoramento inadequado e mecanismos de detecção de intrusão insuficientes, a violação passou despercebida por várias semanas. Os invasores tiveram tempo de sobra para extrair metodicamente informações pessoais confidenciais, ampliando a gravidade do incidente. As autoridades descobriram a violação durante uma auditoria de segurança de rotina em junho de 2020, iniciando imediatamente as medidas de contenção e divulgação pública. O evento levou a reformas significativas de segurança cibernética em todas as instituições governamentais taiwanesas, enfatizando monitoramento aprimorado, correções oportunas e proteções de dados mais fortes.

Métodos de prevenção:

• Corrija e atualize regularmente os sistemas voltados para o público para eliminar as vulnerabilidades de segurança conhecidas.

• Implemente monitoramento em tempo real robusto e detecção de intrusão para identificar rapidamente as violações.

• Criptografe dados pessoais confidenciais em repouso para minimizar os danos caso ocorra acesso não autorizado.

3.3 Vazamento de dados da Chunghwa Telecom (2022)#

Em julho de 2022, a Chunghwa Telecom, a maior operadora de telecomunicações de Taiwan, passou por um incidente de segurança cibernética, resultando em acesso não autorizado a aproximadamente 1,7 terabytes de dados internos confidenciais. Os invasores violaram a rede interna da provedora de telecomunicações explorando um servidor de armazenamento em nuvem mal configurado, permitindo que acessassem e exfiltrassem grandes quantidades de informações, incluindo comunicações corporativas internas, registros detalhados de transações de clientes, documentação de infraestrutura de rede confidencial e detalhes de funcionários.

Devido a controles de acesso insuficientes e práticas de monitoramento inadequadas, a violação permaneceu sem ser detectada por várias semanas, aumentando significativamente o volume de dados roubados. A Chunghwa Telecom divulgou publicamente o incidente em agosto de 2022, cooperando prontamente com investigadores de segurança cibernética e implementando medidas de segurança mais rigorosas para proteger suas redes.

Métodos de prevenção:

• Audite e proteja regularmente as configurações de infraestrutura em nuvem para impedir o acesso não autorizado.

• Implante controles de acesso robustos e limite as permissões internas apenas a funcionários essenciais.

• Implemente soluções de monitoramento de rede abrangentes para detectar atividades incomuns de transferência de dados imediatamente.

3.4 Vazamento de dados do Line Pay (2021)#

Em dezembro de 2021, a Line Pay Taiwan, um serviço de pagamento digital amplamente utilizado, expôs acidentalmente registros de transações detalhados de aproximadamente 80.000 clientes. O vazamento ocorreu devido a uma configuração incorreta em um servidor interno, inadvertidamente tornando dados confidenciais acessíveis publicamente online. Os dados expostos incluíam registros detalhados de transações financeiras, números de identificação do cliente e IDs de transações de comerciantes, aumentando significativamente o risco de golpes direcionados e roubo de identidade.

A exposição foi prontamente identificada por meio de pesquisa de segurança externa, após a qual a Line Pay imediatamente protegeu o servidor mal configurado e notificou os clientes afetados. O incidente mostrou a importância crítica de controles internos rigorosos e auditorias de segurança regulares nas operações de fintech, especialmente para plataformas de gerenciamento de transações financeiras confidenciais.

Métodos de prevenção:

• Audite e verifique regularmente as configurações do servidor para evitar exposição acidental de dados.

• Estabeleça protocolos de controle de acesso rigorosos e verificações de segurança automatizadas para dados de transações confidenciais.

• Utilize ferramentas de monitoramento contínuo para detectar e responder rapidamente a configurações incorretas ou vazamentos de dados.

3.5 Vazamento de dados do Line Auth (2021)#

Em abril de 2021, o sistema de autenticação do Line sofreu um vazamento de dados comprometendo dados pessoais de mais de 440.000 usuários taiwaneses. Os invasores obtiveram acesso externo não autorizado explorando vulnerabilidades no back-end de autenticação, obtendo IDs de usuário, números de telefone, endereços de e-mail e alguns tokens de autenticação. Embora o Line tenha identificado e contido o vazamento rapidamente, o incidente levantou preocupações significativas sobre a privacidade do usuário e o potencial uso indevido de dados de autenticação vazados.

A violação mostrou falhas de segurança no gerenciamento de identidade e sistemas de autenticação de usuários, solicitando que a Line reforçasse os protocolos de segurança cibernética e melhorasse as práticas de segurança de back-end para evitar ataques futuros.

Métodos de prevenção:

• Fortaleça os sistemas de autenticação adotando métodos robustos e resistentes a phishing, como as chaves de acesso.

• Realize regularmente testes de invasão e avaliações de vulnerabilidade em back-ends de autenticação.

• Implemente monitoramento abrangente em tempo real e detecção de intrusão para identificar rapidamente acessos não autorizados.

3.6 Vazamento de dados do Mackay Memorial Hospital (2023)#

Em junho de 2023, o Mackay Memorial Hospital em Taiwan tornou-se vítima de um ataque significativo de ransomware pelo grupo de hackers CrazyHunter, resultando na extração não autorizada de cerca de 800 gigabytes de dados confidenciais. Os invasores se infiltraram na rede do hospital implantando um ransomware que criptografou sistemas críticos e exfiltrou extensos registros de pacientes, incluindo históricos médicos, informações de identificação pessoal, horários de consultas, detalhes de faturamento e comunicações internas.

O incidente interrompeu as operações do hospital, forçando respostas de emergência e processos de recuperação manual. O Mackay Memorial Hospital divulgou publicamente a violação em julho de 2023, trabalhando em estreita colaboração com autoridades de segurança cibernética e especialistas externos para restaurar os serviços e fortalecer as defesas.

Métodos de prevenção:

• Mantenha backups offline seguros de registros de pacientes críticos para recuperação rápida contra ransomware.

• Implante proteção avançada de endpoint e soluções de detecção de intrusão para detectar e evitar prontamente a infiltração de malware.

• Realize treinamentos regulares com a equipe para reconhecer e responder a possíveis ameaças de phishing ou ransomware.

3.7 Vazamento de dados do McDonald's Taiwan (2021)#

Em junho de 2021, o McDonald's Taiwan sofreu um incidente de segurança cibernética envolvendo acesso não autorizado de terceiros a informações confidenciais de clientes. Os invasores violaram os sistemas de entrega e de relacionamento com o cliente da empresa, comprometendo os dados de contato do cliente, incluindo endereços de e-mail, números de telefone e endereços de entrega parciais. O número exato de clientes afetados não foi divulgado publicamente, mas o incidente apresentou riscos notáveis de golpes de phishing e fraudes direcionadas.

Ao detectar a violação, o McDonald's Taiwan notificou prontamente as autoridades e os clientes afetados, ao mesmo tempo em que iniciou revisões de segurança interna abrangentes. A violação destacou riscos significativos relacionados a integrações de terceiros e controles de acesso insuficientes nos sistemas de atendimento ao cliente.

Métodos de prevenção:

• Realize avaliações de segurança rigorosas de fornecedores e integrações terceirizadas de forma regular.

• Aplique controles de acesso rigorosos e métodos de autenticação em bancos de dados de clientes.

• Utilize soluções de monitoramento e detecção em tempo real para identificar imediatamente tentativas de acesso não autorizado.

3.8 Vazamento de dados de compartilhamento Foxy P2P (2007)#

Em julho de 2007, Taiwan experimentou um vazamento de dados altamente divulgado decorrente do software de compartilhamento de arquivos ponto a ponto Foxy. Milhares de usuários compartilharam documentos confidenciais e arquivos pessoais sigilosos, incluindo registros financeiros e dados corporativos, devido a uma configuração incorreta nas configurações padrão do software Foxy. O problema persistiu sem ser detectado por um longo período, causando a exposição generalizada de informações confidenciais e danos significativos à reputação de pessoas e empresas afetadas.

O incidente ressaltou os riscos associados aos aplicativos de compartilhamento de arquivos configurados incorretamente, gerando maior conscientização e melhor educação dos usuários sobre as práticas de segurança digital em Taiwan.

Métodos de prevenção:

• Comunique claramente os riscos e as configurações apropriadas aos usuários de software de compartilhamento de arquivos.

• Estabeleça políticas rigorosas em relação à instalação e uso de aplicativos de compartilhamento de arquivos P2P em redes corporativas.

• Audite e monitore regularmente o tráfego de rede para identificar prontamente a exposição acidental de dados.

3.9 Vazamento de dados da Administração Nacional de Seguro de Saúde (NHIA) de Taiwan (2023)#

Em janeiro de 2023, a Administração Nacional de Seguro de Saúde (NHIA) de Taiwan sofreu um vazamento de dados significativo resultante de uso indevido por um funcionário. Um funcionário da NHIA acessou de forma inadequada e coletou registros de saúde confidenciais e detalhes pessoais de cerca de 168.000 indivíduos sem autorização. Os dados comprometidos incluíam registros abrangentes de seguro de saúde, históricos detalhados de tratamento médico e informações de identificação pessoal.

A violação foi identificada por meio de monitoramento interno e divulgada publicamente em fevereiro de 2023. A NHIA prontamente iniciou ações disciplinares contra o funcionário responsável e reforçou os controles internos para evitar incidentes semelhantes. A violação destacou vulnerabilidades associadas a ameaças internas e ressaltou a importância de sistemas de monitoramento robustos e controles de acesso rigorosos.

Métodos de prevenção:

• Adote rigorosos controles de acesso interno e implemente o princípio do menor privilégio.

• Use análises comportamentais e monitoramento em tempo real para identificar padrões de acesso interno incomuns.

• Realize treinamentos regulares com os funcionários para enfatizar as obrigações de privacidade de dados e as consequências do uso indevido.

3.10 Megavazamento na China com dados taiwaneses (2022)#

Em junho de 2022, um vazamento maciço de dados conhecido como "Megavazamento da China" expôs bilhões de registros pessoais, incluindo milhões pertencentes a cidadãos taiwaneses. O incidente ocorreu devido a um banco de dados público inseguro e mal configurado usado por agências de aplicação da lei chinesas. Essa configuração incorreta permitiu acesso global e resultou na exposição não intencional de detalhes pessoais extensos, números de identidade nacional, endereços e até registros policiais. Embora Taiwan não fosse o alvo principal, a violação causou danos colaterais significativos, colocando os cidadãos taiwaneses em risco de roubo de identidade e fraude direcionada.

O vazamento foi descoberto por pesquisadores de segurança externos em julho de 2022, destacando vulnerabilidades em sistemas de gerenciamento de dados controlados pelo governo e enfatizando a importância de práticas seguras de manuseio internacional de dados.

Métodos de prevenção:

• Defina configurações seguras para todos os bancos de dados e servidores acessíveis publicamente.

• Audite regularmente a infraestrutura pública em busca de possíveis configurações incorretas e falhas de segurança.

• Implemente controles estritos para o manuseio de dados confidenciais, especialmente quando os bancos de dados contêm registros pessoais internacionais.

4. Padrões comuns em vazamentos de dados de Taiwan#

A análise dos maiores vazamentos de dados em Taiwan revela vários padrões recorrentes. Essas vulnerabilidades comuns e problemas sistêmicos destacam as principais áreas que as organizações taiwanesas devem priorizar para aprimorar a segurança cibernética e prevenir futuros incidentes.

4.1 Bancos de dados não seguros ou mal configurados#

Muitos vazamentos de dados significativos em Taiwan ocorreram devido a bancos de dados e servidores mal configurados ou não seguros. As organizações frequentemente expuseram dados confidenciais por meio de permissões definidas de forma inadequada ou de sistemas voltados para o público de maneira não intencional. Essa negligência permitiu que os invasores tivessem acesso fácil a grandes quantidades de informações pessoais, financeiras ou proprietárias, ampliando a escala e a gravidade de cada violação. A resolução desses problemas exige gerenciamento de configurações diligente, auditorias regulares de segurança e adesão rigorosa a práticas de implantação seguras.

4.2 Alta dependência do armazenamento centralizado de dados#

Outro problema frequente nos incidentes de segurança cibernética de Taiwan é que os invasores mantêm acesso não detectado em sistemas comprometidos por longos períodos. Essa intrusão estendida dá tempo suficiente para os cibercriminosos extraírem completamente dados confidenciais sem acionar alarmes. Em geral, intrusões não detectadas decorrem de monitoramento inadequado em tempo real, sistemas de detecção de intrusões deficientes e falta de recursos proativos de busca por ameaças. Para solucionar essas vulnerabilidades, as organizações devem investir em soluções avançadas de monitoramento, melhorar os sistemas de alerta interno e realizar avaliações proativas de ameaças e auditorias de segurança regulares.

4.3 Forte impacto de ataques de ransomware#

O ransomware tornou-se uma ameaça proeminente em Taiwan, impactando setores sensíveis, como o de saúde e de infraestrutura crítica. Geralmente, esses ataques envolvem a criptografia de dados críticos e a exfiltração de informações confidenciais, prejudicando severamente as operações e causando inatividade prolongada. Incidentes de ransomware de alto perfil, como o ataque ao Hospital CrazyHunter, reforçam o quão devastadores e caros eles podem ser. As organizações taiwanesas precisam de defesas robustas contra ransomware, backups seguros e planos abrangentes de resposta a incidentes para reduzir a vulnerabilidade e garantir rápida recuperação.

4.4 Direcionamento para setores sensíveis (governo e instituições financeiras)#

Os vazamentos de dados em Taiwan frequentemente têm como alvo setores sensíveis, principalmente agências governamentais e instituições financeiras. Os invasores priorizam esses setores devido à natureza altamente valiosa e confidencial dos dados envolvidos, incluindo registros de identificação nacional, dados de saúde, informações sobre empregos e transações financeiras. Violações bem-sucedidas nessas áreas trazem consequências graves, incluindo roubo de identidade, fraude financeira e impactos potenciais na segurança nacional. Esse padrão direcionado ressalta a necessidade crítica de medidas aprimoradas de segurança cibernética, monitoramento contínuo de ameaças e rigorosas auditorias de segurança dentro desses setores de alto valor.

5. Conclusão#

Os maiores vazamentos de dados em Taiwan mostram claramente as vulnerabilidades críticas que as organizações taiwanesas devem solucionar com urgência. Bancos de dados mal configurados, forte dependência de armazenamento centralizado, crescentes ameaças de ransomware e ataques direcionados a setores sensíveis, como governo e instituições financeiras, representam os riscos de segurança cibernética mais urgentes do país.

Esses vazamentos ressaltam a necessidade de implementar práticas robustas de segurança cibernética, incluindo auditorias regulares das configurações de infraestrutura, recursos aprimorados de detecção e monitoramento, proteções abrangentes contra ransomware e controles mais rigorosos de armazenamento de dados confidenciais. Como as ameaças cibernéticas continuam a evoluir e se intensificar, as organizações em Taiwan devem fortalecer as defesas de forma proativa e adaptar suas estratégias para proteger dados críticos e manter a confiança do público.

Sobre a Corbado

Corbado é a Passkey Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login — tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (+80% de ativação de passkey). Fale com um especialista em Passkeys →

Perguntas frequentes#

Como o vazamento do Registro de Famílias de Taiwan em 2020 comprometeu dados de quase todos os cidadãos?#

Os invasores exploraram uma vulnerabilidade de injeção de SQL em um portal desatualizado do governo, contornando a autenticação para extrair dados de aproximadamente 23 milhões de indivíduos. O monitoramento inadequado permitiu que a violação passasse despercebida por várias semanas antes da descoberta durante uma auditoria de segurança de rotina em junho de 2020.

Por que o papel de Taiwan nas cadeias globais de suprimentos de semicondutores o torna um alvo de ataques cibernéticos?#

Taiwan é um fornecedor fundamental nas cadeias globais de suprimentos de semicondutores e eletrônicos, com empresas como a TSMC atendendo às principais multinacionais de tecnologia. Os invasores têm como alvo as organizações taiwanesas para roubar tecnologia proprietária, interromper as linhas de produção ou obter acesso a empresas multinacionais conectadas por meio da infiltração na cadeia de suprimentos.

Como um funcionário causou o vazamento de dados de saúde da NHIA em 2023 em Taiwan?#

Um único funcionário da NHIA acessou indevidamente os registros de saúde de aproximadamente 168.000 indivíduos sem autorização, expondo registros de seguro de saúde, históricos de tratamento médico e detalhes de identificação pessoal. A violação foi detectada por meio de monitoramento interno, levando a ações disciplinares e controles de acesso de menor privilégio reforçados.

Qual ataque de ransomware interrompeu mais severamente o setor de saúde de Taiwan?#

O ataque de ransomware CrazyHunter no Mackay Memorial Hospital em junho de 2023 exfiltrou aproximadamente 800 gigabytes de dados confidenciais, incluindo registros de pacientes, detalhes de faturamento e comunicações internas. O ataque criptografou sistemas críticos, forçou processos de recuperação manual de emergência e interrompeu as operações do hospital até ser divulgado publicamente em julho de 2023.