Kybernetický útok na WS Audiology narušil digitální služby spojené se dvěma z nejznámějších značek sluchadel, Widex a Signia. Podle zprávy byly napadeny IT systémy společnosti, ale samotná sluchadla zůstávají nedotčena a fungují jako obvykle. Pro lidi, kteří je používají, je toto rozlišení důležité, i když neodpovídá na všechny otázky.

Tento příspěvek shrnuje, co bylo hlášeno o kybernetickém útoku na WS Audiology, kterému nyní čelí zákazníci Widex a Signia, co zkontrolovat ve svých vlastních účtech a proč se společnosti vyrábějící připojená zdravotnická zařízení neustále dostávají na seznamy cílů útočníků.

Co se stalo ve WS Audiology

Zdrojová zpráva je stručná. Společnost WS Audiology utrpěla kybernetický útok, který zasáhl její IT systémy a narušil digitální služby pro uživatele produktů Widex a Signia. Zařízení, která lidé nosí v uších, nejsou podle zpráv zasažena, takže základní funkce sluchu by měla pokračovat.

Zpráva neuvádí, jak se útočníci dostali dovnitř, kdo je odpovědný, jak dlouho narušení trvá, ani zda byla přístupná nebo odcizena nějaká osobní data. To jsou důležité mezery. Dokud společnost nebo vyšetřovatelé neuvedou více, je nejlepší považovat situaci za aktivní incident s neznámými, než předpokládat nejlepší nebo nejhorší scénář.

Rozdíl mezi zařízením a službou stojí za pochopení. Moderní sluchadlo často funguje samostatně, ale může se také propojovat s doprovodnou aplikací, cloudovým účtem, nástroji pro vzdálené nastavení nebo klinickým softwarem. Tyto propojené vrstvy běží na firemních IT systémech, a právě tam se toto narušení podle všeho projevilo.

Co by uživatelé Widex a Signia měli nyní zkontrolovat

Není třeba panikařit, ale několik klidných kroků je rozumných:

  • Očekávejte určité potíže se službami. Funkce aplikací, přihlášení k účtům nebo vzdálená podpora spojená se systémy společnosti mohou být pomalé nebo nedostupné. Vaše sluchadla by stále měla zesilovat zvuk.
  • Sledujte oficiální oznámení. Hledejte komunikaci od Widex, Signia nebo vašeho poskytovatele sluchové péče. Spoléhejte na kontaktní údaje, které již máte, nikoli na odkazy v neočekávaných zprávách.
  • Buďte obezřetní vůči oportunistickým e-mailům a textovým zprávám. Po incidentu se podvodníci často vydávají za postiženou společnost a nabízejí „obnovu účtu“ nebo „odškodnění“. Pokud zpráva naléhá na rychlost, přejděte přímo na oficiální aplikaci nebo webovou stránku.
  • Zabezpečte své účty propojené se zařízením. Používejte jedinečné heslo pro jakoukoli aplikaci nebo portál sluchadel a zapněte dvoufaktorové ověřování, pokud je nabízeno.
  • Zkontrolujte, co účet obsahuje. Zamyslete se, jaké údaje jsou tam uloženy, například vaše jméno, kontaktní informace nebo historie schůzek, abyste věděli, co by mohlo být důležité v případě oznámení o úniku.
  • Promluvte si se svou klinikou. Pokud něco přestane fungovat, váš odborník na sluchovou péči vám může poradit s úpravami, které nezávisí na postižených službách.

Proč jsou výrobci zdravotnických zařízení atraktivními cíli

Společnosti, které vyrábějí připojená lékařská zařízení, disponují cennou směsí aktiv. Mohou uchovávat kontaktní údaje zákazníků, záznamy o nákupech a informace spojené se zdravotními potřebami. Provozují také operace, na kterých mnoho lidí závisí, což vytváří tlak na rychlé obnovení služeb.

Tato kombinace činí z narušení samotného páku. I když zařízení nadále funguje, vyřazení okolních digitálních služeb může přerušit podporu, nastavení a komunikaci se zákazníky. Tento incident, jak je hlášeno, tomuto vzorci odpovídá: hardware funguje, ale služby kolem něj ne.

Útoky na jednu společnost se také mohou šířit dále přes partnery, kliniky a dodavatele softwaru. Naše zpravodajství o zadních vrátkách v oficiálním instalátoru Daemon Tools ukazuje, jak lze důvěru v zavedeného dodavatele obrátit proti jeho uživatelům, a zpráva o tom, jak analytik Google infiltroval supply-chain hackery TeamPCP, nabízí pohled na to, jak tyto skupiny fungují. Ve zprávě o WS Audiology není žádný náznak, že by s nimi tento incident souvisel, ale pomáhají ukázat, jak se takové incidenty vyvíjejí.

Co to znamená pro bezpečnost lékařských zařízení a zdravotních dat

Co to znamená pro vás: Pokud používáte produkty Widex nebo Signia, váš sluch by neměl být ovlivněn, ale vaše účetní data a služby kolem vašich zařízení si zaslouží pozornost. Předpokládejte, že po každém veřejném incidentu mohou následovat pokusy o podvod, a před jednáním zprávy ověřte. Pokud budete informováni, že vaše informace byly zahrnuty, změňte hesla spojená s tímto účtem a kdekoli, kde jste je znovu použili.

Pro širší odvětví je ponaučením, že bezpečnost zařízení a bezpečnost dat jsou oddělené otázky. Produkt může fungovat dál, zatímco systémy kolem něj selhávají. Výrobci potřebují silnou segmentaci mezi funkcemi zařízení a firemními sítěmi, jasnou komunikaci během výpadků a plány, jak udržet pacienty podporované, když digitální služby vypadnou.

Je to také připomínka, že kampaně za krádež dat mohou mít dlouhé následky. Naše zpravodajství o úniku dat ShinyHunters v Canvas a kongresovém dohledu a o tvrzení ShinyHunters o úniku dat FBI ukazují, jak otázky o rozsahu a odpovědnosti často vyvstanou týdny po prvním titulku. Nic ve zprávě o WS Audiology jej nespojuje s těmito skupinami, ale vzorec postupného odhalování je užitečným vodítkem, co očekávat.

Klíčové poznatky

  • Sluchadla jsou podle zpráv nedotčena; narušení se týká digitálních služeb pro uživatele Widex a Signia.
  • Podrobnosti o příčině, rozsahu a úniku dat nebyly ve zprávě potvrzeny.
  • Používejte jedinečná hesla a dvoufaktorové ověřování u jakéhokoli účtu propojeného se zařízením.
  • K neočekávaným zprávám o incidentu přistupujte s nedůvěrou a používejte pouze oficiální kanály.
  • Sledujte oficiální aktualizace od výrobce a vašeho poskytovatele sluchové péče.

Kybernetický útok na WS Audiology, který zákazníci Widex a Signia sledují, se stále vyvíjí. Zabezpečte nyní své účty propojené se zařízením, dávejte pozor na oficiální oznámení a přečtěte si související zpravodajství výše pro širší kontext o tom, jak supply-chain útoky a krádeže dat ve stylu ShinyHunters obvykle probíhají.