Vários pais das regiões Norte e Centro do País denunciaram ter recebido notificações do Sistema Nacional de Saúde (SNS) a informar que um médico do Centro de Saúde de Miranda do Corvo, em Coimbra – identificado como John Freddy Bermudez – teria acedido aos dados clínicos dos seus filhos menores.

O alerta tornou-se ainda mais preocupante quando se soube que este profissional já não exerce funções naquela unidade há cerca de oito anos. Em declarações ao 24Horas, alguns dos pais visados mostraram-se preocupados e exigem explicações.

Uma mãe do Porto, que preferiu manter o anonimato, recebeu às 08:06 uma notificação alarmante: Alguém tinha acedido aos dados clínicos da filha de cinco anos. Ao verificar que o acesso tinha sido feito a partir de uma localidade estranha, contactou de imediato a instituição de saúde. Segundo relata, foi informada de que, ao longo do dia, tinham surgido várias denúncias semelhantes e que o profissional associado já não trabalhava na instituição há oito anos.

"Conseguiram ver tudo: histórico médico, morada, médica de família, grupo sanguíneo, problemas de saúde, medicação. Tudo o que está no SNS”, descreve a mãe. Perante a situação, foi apresentar queixa na PSP: "Quando cheguei com o meu marido, vi que havia mais quatro mães na esquadra a queixarem-se do mesmo", adiantou. Em resposta aos pais, a polícia garantiu que foi "um erro informático", algo que o casal não acreditou. A PSP revelou ainda que o caso foi reencaminhado para a PJ. O 24Horas contactou a instituição que adiantou que foi aberto um inquérito de investigação.

Alguns relatos na rede social Reddit, suspeitam que possa ter sido episódio de Phising: "Há uns dias todos os profissionais da ULS Coimbra receberam um mail de phishing que alertava para a necessidade de renovar a palavra passe, e reencaminhava para um site que roubava informações pessoais. Foi lançado um alerta, mas certamente que alguns mais leigos da informática caíram na esparrela. É uma teoria minha, mas este médico pode ter sido um deles, e com as informações roubadas alguém conseguiu aceder ao RSE através do centro de saúde onde outrora trabalhou".

A mesma fonte, reforçou que o médico já não trabalha na unidade: "Trabalho nesse centro de saúde e só há pouco soube da situação. Basicamente o médico em questão trabalhou no centro de saúde há vários anos, mas abandonou sem acabar a especialidade. Onde trabalha agora, não sei. Nunca o conheci e mesmo os médicos mais velhos não se lembram muito dele."

Dentro da mesma rede, um amigo chegado do médico contou a sua versão: "Foi um ataque de Phising e usaram as credenciais dele para aceder, desde um local que não trabalha, há oito anos. Ele próprio já contactou as autoridades."

Ao Correio da Manhã, a Serviços Partilhados do Ministério da Saúde (SPMS) diz que "não comenta casos concretos relacionados com matérias de segurança ou cibersegurança".