Une cyberattaque contre WS Audiology perturbe les services de Widex et Signia

Une cyberattaque contre WS Audiology a perturbé les services numériques liés à deux des marques d'aides auditives les plus connues, Widex et Signia. Selon le rapport, les systèmes informatiques de l'entreprise ont été compromis, mais les aides auditives elles-mêmes ne sont pas affectées et continuent de fonctionner normalement. Pour les personnes qui en dépendent, cette distinction est importante, même si elle ne répond pas à toutes les questions.

Cet article couvre ce qui a été rapporté au sujet de la cyberattaque contre WS Audiology à laquelle les clients de Widex et Signia sont désormais confrontés, ce qu'il faut vérifier sur vos propres comptes, et pourquoi les entreprises qui fabriquent des dispositifs de santé connectés continuent de figurer sur les listes de cibles des attaquants.

Ce qui s'est passé chez WS Audiology

Le rapport source est bref. WS Audiology a subi une cyberattaque qui a affecté ses systèmes informatiques et perturbé les services numériques pour les utilisateurs des produits Widex et Signia. Les appareils que les gens portent à l'oreille ne sont pas signalés comme touchés, de sorte que la fonction auditive essentielle devrait continuer de fonctionner.

Le rapport ne précise pas comment les attaquants sont entrés, qui est responsable, combien de temps la perturbation a duré, ni si des données personnelles ont été consultées ou dérobées. Ce sont des lacunes importantes. Tant que l'entreprise ou les enquêteurs n'en diront pas plus, il est préférable de considérer la situation comme un incident actif avec des inconnues plutôt que de présumer le meilleur ou le pire des scénarios.

La distinction entre l'appareil et le service mérite d'être comprise. Une aide auditive moderne fonctionne souvent de manière autonome, mais elle peut aussi être reliée à une application compagnon, à un compte cloud, à des outils de réglage à distance ou à un logiciel de clinique. Ces couches connectées reposent sur les systèmes informatiques de l'entreprise, et c'est là que cette perturbation semble s'être produite.

Ce que les utilisateurs de Widex et Signia doivent vérifier maintenant

Il n'y a pas lieu de paniquer, mais quelques démarches calmes s'imposent :

• Attendez-vous à quelques frictions de service. Les fonctionnalités de l'application, les connexions aux comptes ou l'assistance à distance liées aux systèmes de l'entreprise peuvent être lentes ou indisponibles. Vos aides auditives devraient toujours amplifier le son.
• Surveillez les avis officiels. Recherchez les communications de Widex, de Signia ou de votre audioprothésiste. Fiez-vous aux coordonnées que vous possédez déjà, et non aux liens contenus dans des messages inattendus.
• Méfiez-vous des courriels et SMS opportunistes. Après un incident, les escrocs se font souvent passer pour l'entreprise concernée et proposent une « récupération de compte » ou une « compensation ». Si un message fait pression sur l'urgence, rendez-vous directement sur l'application ou le site officiel.
• Sécurisez vos comptes liés à l'appareil. Utilisez un mot de passe unique pour toute application ou portail d'aide auditive, et activez l'authentification à deux facteurs si elle est proposée.
• Examinez ce que contient le compte. Réfléchissez aux informations qui y sont stockées, comme votre nom, vos coordonnées ou l'historique de vos rendez-vous, afin de savoir ce qui pourrait compter en cas de notification d'exposition.
• Parlez à votre clinique. Si quelque chose cesse de fonctionner, votre audioprothésiste peut vous conseiller des réglages qui ne dépendent pas des services affectés.

Pourquoi les fabricants de dispositifs de santé sont des cibles attractives

Les entreprises qui fabriquent des dispositifs médicaux connectés détiennent un mélange précieux d'actifs. Elles peuvent conserver les coordonnées des clients, les historiques d'achat et des informations liées aux besoins de santé. Elles exploitent aussi des services dont beaucoup de gens dépendent, ce qui crée une pression pour rétablir rapidement les services.

Cette combinaison fait de la perturbation elle-même un levier. Même lorsqu'un appareil continue de fonctionner, la mise hors service des services numériques environnants peut interrompre l'assistance, les réglages et la communication avec les clients. Cet incident, tel que rapporté, correspond à ce schéma : le matériel fonctionne, mais les services qui l'entourent, non.

Les attaques contre une entreprise peuvent aussi se propager vers l'extérieur via les partenaires, les cliniques et les fournisseurs de logiciels. Notre couverture de la porte dérobée dans l'installateur Daemon Tools montre comment la confiance accordée à un fournisseur établi peut être retournée contre ses utilisateurs, et le rapport sur la façon dont un analyste de Google s'est infiltré chez les hackers de la chaîne d'approvisionnement TeamPCP offre un aperçu du mode opératoire de ces groupes. Rien dans le rapport sur WS Audiology n'indique un lien avec l'un ou l'autre, mais ils aident à comprendre comment de tels incidents se déroulent.

Ce que cela signifie pour la sécurité des dispositifs médicaux et des données de santé

Ce que cela signifie pour vous : Si vous utilisez des produits Widex ou Signia, votre audition ne devrait pas être affectée, mais les données de votre compte et les services autour de vos appareils méritent votre attention. Partez du principe que des tentatives d'escroquerie peuvent suivre tout incident public, et vérifiez les messages avant d'agir. Si l'on vous notifie que vos informations ont été concernées, changez les mots de passe liés à ce compte et partout où vous les avez réutilisés.

Pour l'ensemble du secteur, la leçon est que la sécurité des appareils et la sécurité des données sont deux questions distinctes. Un produit peut continuer de fonctionner alors que les systèmes qui l'entourent défaillent. Les fabricants doivent mettre en place une segmentation solide entre les fonctions des appareils et les réseaux d'entreprise, une communication claire pendant les pannes, et des plans pour maintenir le soutien aux patients lorsque les services numériques tombent.

C'est aussi un rappel que les campagnes de vol de données peuvent avoir des répercussions durables. Nos articles sur la violation de données de Canvas par ShinyHunters et l'examen du Congrès et sur la violation de données du FBI revendiquée par ShinyHunters montrent comment les questions sur l'ampleur et la responsabilité émergent souvent des semaines après les premiers gros titres. Rien dans le rapport sur WS Audiology ne le relie à ces groupes, mais le schéma de divulgation progressive est un guide utile pour savoir à quoi s'attendre.

Points clés à retenir

• Les aides auditives seraient non affectées ; la perturbation concerne les services numériques pour les utilisateurs de Widex et Signia.
• Les détails sur la cause, l'ampleur et l'exposition des données n'ont pas été confirmés dans le rapport.
• Utilisez des mots de passe uniques et l'authentification à deux facteurs sur tout compte lié à l'appareil.
• Traitez avec méfiance les messages inattendus concernant l'incident, et n'utilisez que les canaux officiels.
• Suivez les mises à jour officielles du fabricant et de votre audioprothésiste.

La cyberattaque contre WS Audiology que surveillent les clients de Widex et Signia est encore en cours de développement. Sécurisez dès maintenant vos comptes liés à l'appareil, surveillez les avis officiels et lisez la couverture connexe ci-dessus pour un contexte plus large sur la manière dont les attaques de la chaîne d'approvisionnement et le vol de données de type ShinyHunters ont tendance à se dérouler.