Кибератака срещу WS Audiology наруши дигитални услуги, свързани с две от най-известните марки слухови апарати – Widex и Signia. Според доклада ИТ системите на компанията са били компрометирани, но самите слухови апарати остават незасегнати и продължават да работят нормално. За хората, които разчитат на тях, това разграничение е важно, макар да не изчерпва всички въпроси.

Тази публикация разглежда какво е докладвано за кибератаката срещу WS Audiology, с която потребителите на Widex и Signia се сблъскват сега, какво да проверите в собствените си акаунти и защо компаниите, които произвеждат свързани здравни устройства, постоянно попадат в списъците с цели на атакуващите.

Какво се случи в WS Audiology

Изходният доклад е кратък. WS Audiology е претърпяла кибератака, която е засегнала ИТ системите ѝ и е нарушила дигиталните услуги за потребителите на продуктите Widex и Signia. Устройствата, които стоят в ушите на хората, не са докладвани като засегнати, така че основната слухова функция следва да продължи да работи.

Докладът не казва как атакуващите са проникнали, кой е отговорен, колко дълго е продължило нарушението или дали са били достъпени или откраднати лични данни. Това са важни пропуски. Докато компанията или разследващите не кажат повече, най-добре е ситуацията да се третира като активен инцидент с неизвестни, вместо да се приема най-добрият или най-лошият сценарий.

Разграничението между устройство и услуга заслужава разбиране. Съвременният слухов апарат често работи самостоятелно, но може също да се свързва с придружаващо приложение, облачен акаунт, инструменти за дистанционна настройка или клиничен софтуер. Тези свързани слоеве работят върху ИТ системите на компанията и именно там изглежда се е проявило това нарушение.

Какво трябва да проверят потребителите на Widex и Signia сега

Не е нужно да паникьосвате, но няколко спокойни стъпки са разумни:

  • Очаквайте известно затруднение в услугите. Функции на приложението, входове в акаунти или дистанционна поддръжка, свързани със системите на компанията, може да работят бавно или да не са налични. Вашите слухови апарати все още трябва да усилват звука.
  • Следете за официални съобщения. Търсете комуникация от Widex, Signia или вашия доставчик на слухови грижи. Разчитайте на данните за контакт, които вече имате, а не на връзки в неочаквани съобщения.
  • Бъдете предпазливи с опортюнистични имейли и текстови съобщения. След инцидент измамниците често се представят за засегнатата компания и предлагат „възстановяване на акаунт“ или „компенсация“. Ако съобщението настоява за спешност, отидете директно в официалното приложение или уебсайт вместо това.
  • Защитете акаунтите, свързани с устройството. Използвайте уникална парола за всяко приложение или портал за слухови апарати и включете двуфакторно удостоверяване, ако се предлага.
  • Прегледайте какво съдържа акаунтът. Помислете какви данни се съхраняват там, като например вашето име, информация за контакт или история на посещенията, за да знаете какво може да е от значение, ако бъдете уведомени за изтичане.
  • Говорете с вашата клиника. Ако нещо спре да работи, вашият слухов специалист може да ви посъветва за настройки, които не зависят от засегнатите услуги.

Защо производителите на здравни устройства са привлекателни цели

Компаниите, които изграждат свързани медицински устройства, разполагат с ценна комбинация от активи. Те може да съхраняват данни за контакт на клиенти, записи за покупки и информация, свързана със здравни нужди. Те също така управляват операции, на които много хора разчитат, което създава натиск услугите да бъдат възстановени бързо.

Тази комбинация превръща самото нарушение в лост. Дори когато дадено устройство продължава да функционира, изключването на околните дигитални услуги може да прекъсне поддръжката, настройките и комуникацията с клиентите. Този инцидент, както е докладван, се вписва в този модел: хардуерът работи, но услугите около него – не.

Атаките срещу една компания могат да се разпространят и навън чрез партньори, клиники и доставчици на софтуер. Нашето отразяване на бекдора в инсталатора на Daemon Tools показва как доверието в утвърден доставчик може да бъде обърнато срещу неговите потребители, а докладът за това как анализатор на Google се е внедрил в хакерите от веригата за доставки TeamPCP предлага поглед към начина, по който действат тези групи. В доклада за WS Audiology няма индикации, че някое от двете е свързано, но те помагат да се покаже как се развиват подобни инциденти.

Какво означава това за сигурността на медицинските устройства и здравните данни

Какво означава това за вас: Ако използвате продукти на Widex или Signia, слухът ви не трябва да бъде засегнат, но данните в акаунта ви и услугите около устройствата ви заслужават внимание. Приемете, че след всеки публичен инцидент може да последват опити за измама, и проверявайте съобщенията, преди да действате. Ако бъдете уведомени, че вашата информация е била засегната, сменете паролите, свързани с този акаунт, и навсякъде, където сте ги използвали повторно.

За по-широкия сектор урокът е, че безопасността на устройството и безопасността на данните са отделни въпроси. Един продукт може да продължи да работи, докато системите около него се провалят. Производителите се нуждаят от силно сегментиране между функциите на устройството и корпоративните мрежи, ясна комуникация по време на прекъсвания и планове за поддържане на подкрепа за пациентите, когато дигиталните услуги спрат.

Това е и напомняне, че кампаниите за кражба на данни могат да имат дълги последствия. Нашето отразяване на пробива в Canvas на ShinyHunters и парламентарния контрол и твърдението на ShinyHunters за пробив в данните на ФБР показват как въпросите за обхвата и отчетността често възникват седмици след първото заглавие. Нищо в доклада за WS Audiology не го свързва с тези групи, но моделът на постепенно разкриване е полезен ориентир за това какво да очаквате.

Основни изводи

  • Слуховите апарати са докладвани като незасегнати; нарушението е в дигиталните услуги за потребителите на Widex и Signia.
  • Подробности за причината, обхвата и изтичането на данни не са потвърдени в доклада.
  • Използвайте уникални пароли и двуфакторно удостоверяване за всеки акаунт, свързан с устройство.
  • Отнасяйте се с подозрение към неочаквани съобщения за инцидента и използвайте само официални канали.
  • Следете официалните актуализации от производителя и вашия доставчик на слухови грижи.

Кибератаката срещу WS Audiology, която потребителите на Widex и Signia наблюдават, все още се развива. Заключете акаунтите, свързани с устройствата си, сега, следете за официални съобщения и прочетете свързаното отразяване по-горе за по-широк контекст относно това как обикновено се развиват атаките по веригата за доставки и кражбите на данни в стил ShinyHunters.