A Secretaria de Estado de Saúde de Mato Grosso (SES-MT) esclarece que o incidente cibernético em sua infraestrutura tecnológica não comprometeu a base de dados da instituição e não causou prejuízos à continuidade dos serviços prestados à população.
Os dados impactados representam menos de 1 terabyte (TB) do volume total de informações armazenadas pela Secretaria.
O conteúdo afetado foi recuperado por meio dos mecanismos de contingência, redundância e recuperação existentes na infraestrutura tecnológica, permitindo o restabelecimento das informações necessárias para o funcionamento das atividades institucionais.
Assim que o incidente foi identificado, em março de 2026, a SES-MT registrou Boletim de Ocorrência junto à Delegacia Especializada de Repressão a Crimes Informáticos e Cibernéticos, com o objetivo de subsidiar as investigações e garantir a adoção das medidas legais cabíveis.
A Secretaria também realizou a comunicação à Agência Nacional de Proteção de Dados (ANPD), conforme previsto na Lei Geral de Proteção de Dados (LGPD), em razão da possibilidade de envolvimento de dados pessoais. O procedimento seguiu rigorosamente as exigências legais aplicáveis a esse tipo de ocorrência.
Desde a identificação do ataque, a SES-MT e a Empresa Mato-grossense de Tecnologia da Informação (MTI) atuaram de forma integrada na contenção do incidente, na análise dos ambientes afetados, na recuperação dos sistemas e no reforço dos mecanismos de segurança da informação, minimizando os impactos operacionais.
A Secretaria reforça ainda que não houve qualquer pagamento relacionado à suposta exigência financeira atribuída aos responsáveis pelo ataque cibernético. A informação sobre eventual pagamento de resgate não procede.
Durante o processo de resposta ao incidente, equipes técnicas especializadas realizaram análises para identificar vulnerabilidades, vetores de ataque e possíveis fragilidades exploradas. As investigações e apurações técnicas seguem em andamento pelos órgãos competentes.
A SES-MT permanece colaborando integralmente com as autoridades competentes e adotando medidas contínuas para fortalecer a proteção de seus ambientes digitais e garantir a segurança das informações institucionais.
