O ataque hacker que roubou dados de pelo menos 4,5 milhões de pacientes de 200 hospitais nos Estados Unidos explorou a falha "heartbleed", informou um especialista em segurança à "Reuters" nesta quarta-feira (20).

Descoberto há cerca de quatro meses, o "heartbleed" foi um erro no padrão de encriptação de páginas da internet que deixou vulneráveis informações sigilosas de milhões de usuários da web em abril.

O ciberataque aos hospitais americanos foi executado entre abril e junho deste ano por hackers chineses, mas só veio a público na última segunda-feira (18).

	Mal Langsdon/Reuters
	Criminosos exploram vulnerabilidades em softwares para obter dados privados de usuários

O órgão americano Comunity Health Systems, que opera 206 hospitais em 29 estados dos EUA, afirmou que o ataque está ligado ao grupo chinês "Ameaça Persistente Avançada", descrito pela consultoria de segurança Mandiant como uma unidade secreta do exército chinês.

No entanto, o Ministério das Relações Exteriores chinês assegurou que "o governo, o exército e seu pessoal nunca se envolveram nem participaram de roubos cibernéticos de segredos comerciais", motivo pelo qual essas acusações "carecem de fundamento e são absurdas".

Este foi o primeiro caso de ciberataque em larga escala utilizando a falha "heartbleed" a ser registrado, informou a "Reuters".

Com Reuters