Et cyberangreb på WS Audiology har forstyrret digitale tjenester knyttet til to af de mest kendte høreapparatmærker, Widex og Signia. Ifølge rapporten blev virksomhedens IT-systemer kompromitteret, men selve høreapparaterne er upåvirkede og fungerer fortsat normalt. For de mennesker, der er afhængige af dem, er denne sondring vigtig, selvom den ikke besvarer alle spørgsmål.

Dette indlæg dækker, hvad der er rapporteret om det cyberangreb på WS Audiology, som Widex- og Signia-kunder nu står over for, hvad du selv bør tjekke på dine konti, og hvorfor virksomheder, der producerer tilsluttede sundhedsenheder, fortsat havner på angribernes mållister.

Hvad skete der hos WS Audiology

Kilderapporten er kort. WS Audiology blev udsat for et cyberangreb, der påvirkede virksomhedens IT-systemer og forstyrrede digitale tjenester for brugere af Widex- og Signia-produkter. De enheder, der sidder i folks ører, rapporteres ikke som påvirkede, så den centrale hørefunktion bør fortsætte.

Rapporten siger ikke, hvordan angriberne kom ind, hvem der er ansvarlig, hvor længe forstyrrelsen har varet, eller om personoplysninger er blevet tilgået eller stjålet. Det er vigtige huller. Indtil virksomheden eller efterforskerne siger mere, er det bedst at behandle situationen som en aktiv hændelse med ukendte faktorer frem for at antage enten det bedste eller det værste scenarie.

Opdelingen mellem enhed og tjeneste er værd at forstå. Et moderne høreapparat fungerer ofte alene, men kan også være forbundet til en ledsageapp, en cloudkonto, fjernjusteringsværktøjer eller kliniksoftware. Disse tilsluttede lag kører på virksomhedens IT-systemer, og det er der, denne forstyrrelse ser ud til at være landet.

Hvad Widex- og Signia-brugere bør tjekke nu

Du behøver ikke at gå i panik, men nogle rolige skridt er fornuftige:

  • Forvent visse forstyrrelser i tjenesterne. Appfunktioner, kontologins eller fjernsupport knyttet til virksomhedens systemer kan være langsomme eller utilgængelige. Dine høreapparater bør stadig forstærke lyd.
  • Hold øje med officielle meddelelser. Se efter kommunikation fra Widex, Signia eller din høreapparatsleverandør. Stol på kontaktoplysninger, du allerede har, ikke links i uventede beskeder.
  • Vær på vagt over for opportunistiske e-mails og sms'er. Efter en hændelse udgiver svindlere sig ofte som den berørte virksomhed og tilbyder "kontogendannelse" eller "kompensation". Hvis en besked presser på for hurtig handling, så gå direkte til den officielle app eller hjemmeside i stedet.
  • Sikr dine enhedstilknyttede konti. Brug en unik adgangskode til enhver høreapparat-app eller portal, og slå to-faktor-godkendelse til, hvis det tilbydes.
  • Gennemgå, hvad kontoen indeholder. Tænk over, hvilke oplysninger der er gemt der, såsom dit navn, kontaktoplysninger eller aftalehistorik, så du ved, hvad der kan være vigtigt, hvis du får besked om eksponering.
  • Tal med din klinik. Hvis noget holder op med at virke, kan din høreapparatspecialist rådgive om justeringer, der ikke afhænger af de berørte tjenester.

Hvorfor producenter af sundhedsenheder er attraktive mål

Virksomheder, der bygger tilsluttede medicinske enheder, sidder på en værdifuld blanding af aktiver. De kan have kundekontaktoplysninger, købsregistreringer og information knyttet til sundhedsbehov. De driver også operationer, som mange mennesker er afhængige af, hvilket skaber pres for hurtigt at genoprette tjenesterne.

Denne kombination gør forstyrrelsen i sig selv til et pressionsmiddel. Selv når en enhed fortsætter med at fungere, kan nedbrud af de omkringliggende digitale tjenester afbryde support, tilpasninger og kommunikation med kunder. Denne hændelse, som rapporteret, passer på det mønster: hardwaren virker, men tjenesterne omkring den gør ikke.

Angreb på én virksomhed kan også brede sig udad gennem partnere, klinikker og softwareleverandører. Vores dækning af Daemon Tools-installatørens bagdør viser, hvordan tillid til en etableret leverandør kan vendes mod dens brugere, og rapporten om, hvordan en Google-analytiker infiltrerede TeamPCP supply-chain-hackere, giver et indblik i, hvordan disse grupper opererer. Der er intet i WS Audiology-rapporten, der indikerer, at nogen af dem er forbundet, men de hjælper med at vise, hvordan sådanne hændelser udspiller sig.

Hvad dette betyder for sikkerheden omkring medicinske enheder og sundhedsdata

Hvad dette betyder for dig: Hvis du bruger Widex- eller Signia-produkter, bør din hørelse ikke være påvirket, men dine kontooplysninger og tjenesterne omkring dine enheder fortjener opmærksomhed. Antag, at svindelforsøg kan følge enhver offentlig hændelse, og verificér beskeder, før du handler. Hvis du får besked om, at dine oplysninger var involveret, skal du ændre adgangskoder knyttet til den konto og overalt, hvor du har genbrugt dem.

For den bredere sektor er læren, at enhedssikkerhed og datasikkerhed er separate spørgsmål. Et produkt kan fortsætte med at virke, mens systemerne omkring det svigter. Producenter har brug for stærk segmentering mellem enhedsfunktioner og virksomhedsnetværk, klar kommunikation under nedbrud og planer for at holde patienter understøttet, når digitale tjenester går ned.

Det er også en påmindelse om, at datatyverikampagner kan have lange haler. Vores rapportering om ShinyHunters Canvas-bruddet og kongresundersøgelser og FBIs databrud, som ShinyHunters hævder viser, hvordan spørgsmål om omfang og ansvarlighed ofte dukker op uger efter den første overskrift. Intet i WS Audiology-rapporten forbinder den til disse grupper, men mønstret med gradvist at afsløre oplysninger er en nyttig guide til, hvad man kan forvente.

Vigtige pointer

  • Høreapparater rapporteres ikke at være påvirkede; forstyrrelsen gælder digitale tjenester for Widex- og Signia-brugere.
  • Detaljer om årsag, omfang og dataeksponering er ikke bekræftet i rapporten.
  • Brug unikke adgangskoder og to-faktor-godkendelse på enhver enhedstilknyttet konto.
  • Behandl uventede beskeder om hændelsen med mistanke, og brug kun officielle kanaler.
  • Følg officielle opdateringer fra producenten og din høreapparatsleverandør.

Det cyberangreb på WS Audiology, som Widex- og Signia-kunder overvåger, er stadig under udvikling. Sikr dine enhedstilknyttede konti nu, hold øje med officielle meddelelser, og læs den relaterede dækning ovenfor for bredere kontekst om, hvordan supply-chain-angreb og datatyveri i ShinyHunters-stil typisk udspiller sig.