WS Audiology -kyberhyökkäys on häirinnyt kahteen tunnetuimpaan kuulokojevalmistajaan, Widexiin ja Signiaan, liittyviä digitaalisia palveluita. Raportin mukaan yhtiön IT-järjestelmiin murtauduttiin, mutta itse kuulokojeet ovat säilyneet vaikutuksilta ja toimivat edelleen normaalisti. Niihin tukeutuville ihmisille tällä erotuksella on merkitystä, vaikka se ei ratkaisekaan kaikkia kysymyksiä.

Tämä artikkeli käsittelee sitä, mitä WS Audiology -kyberhyökkäyksestä on raportoitu Widexin ja Signian asiakkaiden nyt kohtaavan, mitä omista tileistään kannattaa tarkistaa ja miksi verkkoon kytkettyjä terveyslaitteita valmistavat yritykset päätyvät jatkuvasti hyökkääjien kohdelistoille.

Mitä WS Audiologylla tapahtui

Lähderaportti on lyhyt. WS Audiology kärsi kyberhyökkäyksestä, joka vaikutti sen IT-järjestelmiin ja häiritsi Widexin ja Signian tuotteiden käyttäjien digitaalisia palveluita. Ihmisten korvissa olevien laitteiden ei raportoida vahingoittuneen, joten kuulemisen ydintoiminnon pitäisi jatkua.

Raportti ei kerro, miten hyökkääjät pääsivät sisään, kuka on vastuussa, kuinka kauan häiriö on kestänyt tai onko henkilötietoja käytetty tai viety. Nämä ovat tärkeitä aukkoja. Kunnes yhtiö tai tutkijat kertovat enemmän, tilannetta kannattaa pitää aktiivisena tapahtumana, johon liittyy tuntemattomia tekijöitä, sen sijaan että olettaisi parasta tai pahinta mahdollista skenaariota.

Laiteen ja palvelun erottelu kannattaa ymmärtää. Nykyaikainen kuulokoje toimii usein itsenäisesti, mutta se voi myös yhdistyä kumppanisovellukseen, pilvitiliin, etäsäätötyökaluihin tai klinikan ohjelmistoon. Nämä kytketyt kerrokset pyörivät yhtiön IT-järjestelmissä, ja juuri sinne tämä häiriö näyttää osuneen.

Mitä Widexin ja Signian käyttäjien kannattaa tarkistaa nyt

Ei tarvitse panikoida, mutta muutama rauhallinen askel on järkevä:

  • Varaudu palvelujen kitkaan. Yhtiön järjestelmiin sidotut sovellusominaisuudet, tilikirjautumiset tai etätuki voivat olla hitaita tai poissa käytöstä. Kuulokojeidesi pitäisi edelleen vahvistaa ääntä.
  • Seuraa virallisia tiedotteita. Etsi viestintää Widexilta, Signialta tai kuulohoitopalveluntarjoajaltasi. Luota yhteystietoihin, jotka sinulla jo on, älä odottamattomien viestien linkkeihin.
  • Suhtaudu varoen tilaisuutta hyödyntäviin sähköposteihin ja tekstiviesteihin. Tapahtuman jälkeen huijarit esiintyvät usein kärsineenä yhtiönä ja tarjoavat "tilin palautusta" tai "korvausta". Jos viesti painostaa kiirehtimään, mene suoraan viralliseen sovellukseen tai verkkosivustolle.
  • Suojaa laitteeseen liitetyt tilisi. Käytä yksilöllistä salasanaa missä tahansa kuulokojeiden sovelluksessa tai portaalissa ja ota kaksivaiheinen todennus käyttöön, jos se on tarjolla.
  • Käy läpi, mitä tili sisältää. Mieti, mitä tietoja sinne on tallennettu, kuten nimesi, yhteystietosi tai ajanvaraushistoriasi, jotta tiedät, mikä voisi olla merkityksellistä, jos sinulle ilmoitetaan tietojen paljastumisesta.
  • Keskustele klinikkasi kanssa. Jos jokin lakkaa toimimasta, kuulohoidon ammattilaisesi voi neuvoa säädöissä, jotka eivät riipu kärsineistä palveluista.

Miksi terveyslaitevalmistajat ovat houkuttelevia kohteita

Verkkoon kytkettyjä lääkinnällisiä laitteita valmistavilla yrityksillä on hallussaan arvokas yhdistelmä resursseja. Niillä voi olla asiakkaiden yhteystietoja, ostotietoja ja terveystarpeisiin liittyviä tietoja. Ne pyörittävät myös toimintoja, joista monet ihmiset ovat riippuvaisia, mikä luo painetta palauttaa palvelut nopeasti.

Tämä yhdistelmä tekee häiriöstä itsestään vipuvarren. Vaikka laite jatkaisi toimintaansa, ympäröivien digitaalisten palveluiden lamauttaminen voi keskeyttää tuen, sovitukset ja viestinnän asiakkaiden kanssa. Tämä tapaus, sellaisena kuin se on raportoitu, sopii tähän kaavaan: laitteisto toimii, mutta sen ympärillä olevat palvelut eivät.

Yhteen yritykseen kohdistuvat hyökkäykset voivat myös heijastua ulospäin kumppaneiden, klinikoiden ja ohjelmistotoimittajien kautta. Artikkelimme Daemon Tools -asentajan takaovesta osoittaa, miten luottamus vakiintuneeseen toimittajaan voidaan kääntää sen käyttäjiä vastaan, ja raportti siitä, miten Google-analyytikko soluttautui TeamPCP-toimitusketjyhyökkääjiin, tarjoaa katsauksen siihen, miten nämä ryhmät toimivat. WS Audiology -raportissa ei ole viitteitä siitä, että kumpikaan liittyisi tähän, mutta ne auttavat havainnollistamaan, miten tällaiset tapahtumat etenevät.

Mitä tämä tarkoittaa lääkinnällisten laitteiden ja terveystietojen turvallisuudelle

Mitä tämä tarkoittaa sinulle: Jos käytät Widexin tai Signian tuotteita, kuulemiseesi ei pitäisi vaikuttaa, mutta tilisi tietoihin ja laitteidesi ympärillä oleviin palveluihin kannattaa kiinnittää huomiota. Oleta, että huijausyritykset voivat seurata mitä tahansa julkista tapahtumaa, ja varmista viestit ennen toimimista. Jos sinulle ilmoitetaan, että tietosi olivat mukana, vaihda kyseiseen tiliin liittyvät salasanat ja kaikkialla, missä käytit niitä uudelleen.

Laajemmalle toimialalle opetus on, että laiteturvallisuus ja tietoturvallisuus ovat erillisiä kysymyksiä. Tuote voi jatkaa toimintaansa, vaikka sen ympärillä olevat järjestelmät pettävät. Valmistajat tarvitsevat vahvaa erottelua laitetoimintojen ja yritysverkkojen välillä, selkeää viestintää katkosten aikana ja suunnitelmia potilaiden tukemiseksi, kun digitaaliset palvelut kaatuvat.

Se on myös muistutus siitä, että tietovarkauskampanjoilla voi olla pitkät jäljet. Raporttimme ShinyHuntersin Canvas-tietomurrosta ja kongressin valvonnasta ja FBI:n tietomurrosta, jonka ShinyHunters väittää tehneensä osoittavat, miten kysymykset laajuudesta ja vastuullisuudesta nousevat usein esiin viikkoja ensimmäisen otsikon jälkeen. Mikään WS Audiology -raportissa ei yhdistä sitä näihin ryhmiin, mutta paljastumisen etenemisen kaava on hyödyllinen opas siihen, mitä odottaa.

Keskeiset huomiot

  • Kuulokojeiden ei raportoida vahingoittuneen; häiriö koskee Widexin ja Signian käyttäjien digitaalisia palveluita.
  • Tietoja syystä, laajuudesta ja tietojen paljastumisesta ei ole vahvistettu raportissa.
  • Käytä yksilöllisiä salasanoja ja kaksivaiheista todennusta missä tahansa laitteeseen liitetyssä tilissä.
  • Suhtaudu epäluuloisesti odottamattomiin viesteihin tapahtumasta ja käytä vain virallisia kanavia.
  • Seuraa valmistajan ja kuulohoitopalveluntarjoajasi virallisia päivityksiä.

WS Audiology -kyberhyökkäys, jota Widexin ja Signian asiakkaat seuraavat, on yhä kehkeytymässä. Lukitse laitteeseen liitetyt tilisi nyt, pidä silmällä virallisia tiedotteita ja lue yllä oleva aiheeseen liittyvä uutisointi saadaksesi laajempaa taustatietoa siitä, miten toimitusketjyhyökkäykset ja ShinyHunters-tyylinen tietovarkaus yleensä etenevät.