O ataque teria sido realizado pelo grupo Sarcoma, que assumiu a autoria do crime
A Unimed teria sido vítima de um ataque hacker de ransomware, conduzido pelo grupo cibercriminoso Sarcoma. A quadrilha afirmou ter invadido a base de dados da organização e extraído aproximadamente 2,8 TB de dados em arquivos em SQL. A informação foi divulgada inicialmente nas redes sociais pelo perfil Hackmanac.
A companhia, no entanto, negou o ocorrido. Em nota ao IT Forum, a Unimed informou que o Sistema Unimed é composto por cooperativas médicas juridicamente independentes e que eventuais incidentes locais não representam impacto direto sobre toda a rede nacional.
Leia mais: O próximo salto da Claranet no Brasil
Em maio de 2025, a Unimed havia confirmado a ocorrência de um incidente cibernético em sua infraestrutura digital, embora os detalhes sobre a extensão do ataque não tenham sido divulgados. A Unimed defendeu ainda que o caso atual não há nenhuma correlação com o antigo incidente cibernético de maio deste ano.
A empresa afirma ainda que “até o momento, não há qualquer registro de comprometimento de sistemas centrais, interrupção de serviços, impacto a clientes, cooperados ou às operações das entidades do Sistema” e que as equipes técnicas estão avaliando as informações divulgadas para verificar a origem, o alcance e a veracidade do suposto vazamento.