Cyberangriff auf WS Audiology trifft Dienste von Widex und Signia

Ein Cyberangriff auf WS Audiology hat digitale Dienste im Zusammenhang mit zwei der bekanntesten Hörgerätemarken, Widex und Signia, gestört. Dem Bericht zufolge wurden die IT-Systeme des Unternehmens kompromittiert, die Hörgeräte selbst bleiben jedoch unberührt und funktionieren weiterhin normal. Für die Menschen, die auf sie angewiesen sind, ist diese Unterscheidung wichtig, auch wenn sie nicht jede Frage klärt.

Dieser Beitrag behandelt, was über den Cyberangriff auf WS Audiology berichtet wurde, mit dem Kundinnen und Kunden von Widex und Signia nun konfrontiert sind, was Sie in Ihren eigenen Konten prüfen sollten und warum Unternehmen, die vernetzte Gesundheitsgeräte herstellen, immer wieder auf den Zielisten von Angreifern landen.

Was bei WS Audiology passiert ist

Der Quellbericht ist kurz. WS Audiology erlitt einen Cyberangriff, der die IT-Systeme des Unternehmens beeinträchtigte und digitale Dienste für Nutzer von Widex- und Signia-Produkten störte. Die Geräte, die Menschen in den Ohren tragen, gelten nicht als betroffen, sodass die zentrale Hörfunktion weiterhin gewährleistet sein sollte.

Der Bericht sagt nicht, wie die Angreifer hineingelangten, wer verantwortlich ist, wie lange die Störung andauert oder ob personenbezogene Daten abgerufen oder entwendet wurden. Das sind wichtige Lücken. Bis das Unternehmen oder Ermittler mehr sagen, ist es am besten, die Situation als aktiven Vorfall mit Unbekannten zu behandeln, statt entweder den besten oder den schlimmsten Fall anzunehmen.

Die Trennung zwischen Gerät und Dienst ist es wert, verstanden zu werden. Ein modernes Hörgerät funktioniert oft eigenständig, kann aber auch mit einer Begleit-App, einem Cloud-Konto, Werkzeugen zur Fernanpassung oder Kliniksoftware verbunden sein. Diese vernetzten Schichten laufen auf den IT-Systemen des Unternehmens, und dort scheint diese Störung ihren Ursprung zu haben.

Was Nutzer von Widex und Signia jetzt prüfen sollten

Sie müssen nicht in Panik verfallen, aber einige ruhige Schritte sind sinnvoll:

• Rechnen Sie mit einigen Service-Einschränkungen. App-Funktionen, Konto-Logins oder Fernsupport, die an die Systeme des Unternehmens gebunden sind, können langsam oder nicht verfügbar sein. Ihre Hörgeräte sollten weiterhin Schall verstärken.
• Achten Sie auf offizielle Mitteilungen. Suchen Sie nach Kommunikation von Widex, Signia oder Ihrem Hörakustiker. Verlassen Sie sich auf Kontaktdaten, die Sie bereits haben, nicht auf Links in unerwarteten Nachrichten.
• Seien Sie wachsam gegenüber opportunistischen E-Mails und Textnachrichten. Nach einem Vorfall geben sich Betrüger oft als das betroffene Unternehmen aus und bieten „Kontowiederherstellung“ oder „Entschädigung“ an. Wenn eine Nachricht Dringlichkeit erzeugt, gehen Sie direkt zur offiziellen App oder Website.
• Sichern Sie Ihre gerätegebundenen Konten. Verwenden Sie ein einzigartiges Passwort für jede Hörgerät-App oder jedes Portal und aktivieren Sie die Zwei-Faktor-Authentifizierung, falls sie angeboten wird.
• Prüfen Sie, welche Daten das Konto enthält. Überlegen Sie, welche Angaben dort gespeichert sind, etwa Ihr Name, Kontaktinformationen oder Terminverlauf, damit Sie wissen, was relevant sein könnte, falls Sie über eine Offenlegung benachrichtigt werden.
• Sprechen Sie mit Ihrer Klinik. Wenn etwas nicht mehr funktioniert, kann Ihr Hörakustiker Sie zu Anpassungen beraten, die nicht von den betroffenen Diensten abhängen.

Warum Hersteller von Gesundheitsgeräten attraktive Ziele sind

Unternehmen, die vernetzte Medizingeräte herstellen, verfügen über eine wertvolle Mischung an Assets. Sie können Kundendaten, Kaufinformationen und Angaben zu Gesundheitsbedürfnissen besitzen. Sie betreiben außerdem Abläufe, auf die viele Menschen angewiesen sind, was Druck erzeugt, Dienste schnell wiederherzustellen.

Diese Kombination macht die Störung selbst zu einem Hebel. Selbst wenn ein Gerät weiter funktioniert, kann das Ausschalten der umgebenden digitalen Dienste Support, Anpassungen und die Kommunikation mit Kunden unterbrechen. Dieser Vorfall, wie berichtet, passt zu diesem Muster: Die Hardware funktioniert, die Dienste darum herum jedoch nicht.

Angriffe auf ein Unternehmen können sich auch über Partner, Kliniken und Softwareanbieter nach außen ausbreiten. Unsere Berichterstattung über die Daemon Tools Installer-Hintertür zeigt, wie Vertrauen in einen etablierten Anbieter gegen seine Nutzer gewendet werden kann, und der Bericht darüber, wie ein Google-Analyst in die Supply-Chain-Hacker von TeamPCP eindrang, bietet einen Einblick in die Arbeitsweise dieser Gruppen. Es gibt im WS-Audiology-Bericht keinen Hinweis darauf, dass eines davon miteinander verbunden ist, aber sie helfen zu zeigen, wie solche Vorfälle ablaufen.

Was das für Medizingeräte- und Gesundheitsdatensicherheit bedeutet

Was das für Sie bedeutet: Wenn Sie Produkte von Widex oder Signia nutzen, sollte Ihr Hörvermögen nicht beeinträchtigt sein, aber Ihre Kontodaten und die Dienste rund um Ihre Geräte verdienen Aufmerksamkeit. Gehen Sie davon aus, dass Betrugsversuche jedem öffentlichen Vorfall folgen können, und überprüfen Sie Nachrichten, bevor Sie handeln. Wenn Sie benachrichtigt werden, dass Ihre Informationen betroffen waren, ändern Sie Passwörter, die mit diesem Konto verbunden sind, und überall dort, wo Sie sie wiederverwendet haben.

Für den breiteren Sektor lautet die Lehre, dass Gerätesicherheit und Datensicherheit getrennte Fragen sind. Ein Produkt kann weiter funktionieren, während die Systeme darum herum ausfallen. Hersteller benötigen eine starke Segmentierung zwischen Gerätefunktionen und Unternehmensnetzwerken, klare Kommunikation während Ausfällen und Pläne, um Patienten unterstützt zu halten, wenn digitale Dienste ausfallen.

Es ist auch eine Erinnerung daran, dass DatenDiebstahlkampagnen lange Nachwirkungen haben können. Unsere Berichterstattung über die ShinyHunters-Canvas-Verletzung und die parlamentarische Prüfung und die FBI-Datenverletzung, die ShinyHunters beansprucht zeigen, wie Fragen zu Umfang und Verantwortlichkeit oft Wochen nach der ersten Schlagzeile auftauchen. Nichts im WS-Audiology-Bericht verbindet ihn mit diesen Gruppen, aber das Muster der sich entfaltenden Offenlegung ist ein nützlicher Leitfaden dafür, was zu erwarten ist.

Wichtigste Erkenntnisse

• Hörgeräte gelten als nicht betroffen; die Störung betrifft digitale Dienste für Nutzer von Widex und Signia.
• Details zu Ursache, Umfang und Datenoffenlegung wurden im Bericht nicht bestätigt.
• Verwenden Sie einzigartige Passwörter und Zwei-Faktor-Authentifizierung für jedes gerätegebundene Konto.
• Behandeln Sie unerwartete Nachrichten über den Vorfall mit Misstrauen und nutzen Sie ausschließlich offizielle Kanäle.
• Folgen Sie offiziellen Updates des Herstellers und Ihres Hörakustikers.

Der Cyberangriff auf WS Audiology, den Kundinnen und Kunden von Widex und Signia beobachten, entwickelt sich noch. Sichern Sie jetzt Ihre gerätegebundenen Konten, achten Sie auf offizielle Mitteilungen und lesen Sie die oben genannte verwandte Berichterstattung für weiteren Kontext dazu, wie Supply-Chain-Angriffe und Datendiebstahl im ShinyHunters-Stil typischerweise ablaufen.