Kibernetički napad na WS Audiology poremetio je digitalne usluge povezane s dvama najpoznatijim brendovima slušnih pomagala, Widexom i Signiom. Prema izvješću, probijeni su IT sustavi tvrtke, ali sama slušna pomagala nisu pogođena i nastavljaju raditi normalno. Za ljude koji se na njih oslanjaju, ta je razlika važna, iako ne rješava svako pitanje.
Ovaj tekst obrađuje što je objavljeno o kibernetičkom napadu na WS Audiology s kojim se korisnici Widexa i Signie sada suočavaju, što provjeriti na vlastitim računima i zašto tvrtke koje proizvode povezane zdravstvene uređaje stalno završavaju na meti napadača.
Što se dogodilo u WS Audiologyju
Izvorno izvješće je kratko. WS Audiology pretrpio je kibernetički napad koji je zahvatio njegove IT sustave i poremetio digitalne usluge za korisnike proizvoda Widex i Signia. Ne navodi se da su uređaji koji stoje u ljudskim ušima pogođeni, pa bi osnovna funkcija sluha trebala funkcionirati dalje.
Izvješće ne navodi kako su napadači ušli, tko je odgovoran, koliko dugo poremećaj traje ni jesu li pristupljeni ili preuzeti ikakvi osobni podaci. To su važne praznine. Dok tvrtka ili istražitelji ne kažu više, najbolje je situaciju tretirati kao aktivan incident s nepoznanicama, umjesto pretpostavljati najbolji ili najgori scenarij.
Razliku između uređaja i usluge vrijedi razumjeti. Moderno slušno pomagalo često radi samostalno, ali može se povezivati i s pratećom aplikacijom, računom u oblaku, alatima za daljinsko podešavanje ili klinickim softverom. Ti povezani slojevi rade na IT sustavima tvrtke, i upravo je tu, čini se, došlo do ovog poremećaja.
Što korisnici Widexa i Signie trebaju provjeriti sada
Ne morate paničariti, ali nekoliko smirenih koraka je razumno:
- Očekujte određene poteškoće s uslugama. Značajke aplikacije, prijave na račun ili daljinska podrška povezani sa sustavima tvrtke mogu biti spori ili nedostupni. Vaša slušna pomagala trebala bi i dalje pojačavati zvuk.
- Pratite službene obavijesti. Potražite komunikaciju od Widexa, Signie ili vašeg pružatelja slušne skrbi. Oslonite se na kontakt podatke koje već imate, a ne na poveznice u neočekivanim porukama.
- Budite oprezni s oportunističkim e-porukama i SMS-ovima. Nakon incidenta prevaranti se često lažno predstavljaju kao pogođena tvrtka i nude "oporavak računa" ili "naknadu". Ako poruka potiče na žurbu, idite izravno na službenu aplikaciju ili web-mjesto.
- Zaštitite račune povezane s uređajem. Koristite jedinstvenu lozinku za svaku aplikaciju ili portal slušnih pomagala i uključite dvofaktorsku autentifikaciju ako je dostupna.
- Provjerite što račun sadrži. Razmislite koji su podaci tamo pohranjeni, poput vašeg imena, kontakt podataka ili povijesti termina, kako biste znali što bi moglo biti važno ako vas obavijeste o izlaganju.
- Razgovarajte sa svojom klinikom. Ako nešto prestane raditi, vaš stručnjak za slušnu skrb može savjetovati o prilagodbama koje ne ovise o pogođenim uslugama.
Zašto su proizvođači zdravstvenih uređaja privlačne mete
Tvrtke koje grade povezane medicinske uređaje sjede na vrijednoj kombinaciji imovine. Mogu čuvati kontakt podatke kupaca, evidenciju kupnji i informacije povezane sa zdravstvenim potrebama. Također vode poslovanje o kojem mnogi ljudi ovise, što stvara pritisak da se usluge brzo obnove.
Ta kombinacija čini sam poremećaj polugom. Čak i kad uređaj nastavi funkcionirati, izbacivanje okolnih digitalnih usluga može prekinuti podršku, prilagodbe i komunikaciju s kupcima. Ovaj incident, kako je objavljeno, odgovara tom obrascu: hardver radi, ali usluge oko njega ne.
Napadi na jednu tvrtku mogu se širiti i prema partnerima, klinikama i dobavljačima softvera. Naše izvješće o stražnjim vratima u službenom instalateru Daemon Toolsa pokazuje kako se povjerenje u etabliranog dobavljača može okrenuti protiv njegovih korisnika, a izvješće o tome kako se Googleov analitičar infiltrirao u hakere dobavljačkog lanca TeamPCP nudi uvid u način rada tih skupina. U izvješću o WS Audiologyju nema naznaka da je ijedno od toga povezano, ali pomažu pokazati kako se takvi incidenti odvijaju.
Što to znači za sigurnost medicinskih uređaja i zdravstvenih podataka
Što to znači za vas: Ako koristite proizvode Widex ili Signia, vaš sluh ne bi trebao biti pogođen, ali podaci na vašem računu i usluge oko vaših uređaja zaslužuju pažnju. Pretpostavite da pokušaji prijevare mogu uslijediti nakon svakog javnog incidenta i provjerite poruke prije nego što postupite. Ako vas obavijeste da su vaši podaci bili uključeni, promijenite lozinke povezane s tim računom i svugdje gdje ste ih ponovno koristili.
Za širi sektor, pouka je da su sigurnost uređaja i sigurnost podataka odvojena pitanja. Proizvod može nastaviti raditi dok sustavi oko njega zataje. Proizvođači trebaju snažnu segmentaciju između funkcija uređaja i korporativnih mreža, jasnu komunikaciju tijekom prekida rada i planove za pružanje podrške pacijentima kada digitalne usluge padnu.
To je i podsjetnik da kampanje krađe podataka mogu imati duge repove. Naše izvješće o provalu ShinyHuntersa u Canvas i kongresnom nadzoru i o tvrdnji ShinyHuntersa o provali podataka FBI-a pokazuju kako se pitanja o opsegu i odgovornosti često pojavljuju tjednima nakon prvog naslova. Ništa u izvješću o WS Audiologyju ne povezuje ga s tim skupinama, ali obrazac postupnog otkrivanja koristan je vodič za ono što možete očekivati.
Ključne poruke
- Slušna pomagala navodno nisu pogođena; poremećaj se odnosi na digitalne usluge za korisnike Widexa i Signie.
- Detalji o uzroku, opsegu i izlaganju podataka nisu potvrđeni u izvješću.
- Koristite jedinstvene lozinke i dvofaktorsku autentifikaciju na svakom računu povezanom s uređajem.
- Prema neočekivanim porukama o incidentu postupajte sa sumnjom i koristite isključivo službene kanale.
- Pratite službene novosti proizvođača i svog pružatelja slušne skrbi.
Kibernetički napad na WS Audiology koji prate korisnici Widexa i Signie još je u tijeku. Sada zaključajte račune povezane s uređajima, pazite na službene obavijesti i pročitajte povezane tekstove iznad za širi kontekst o tome kako se napadi na dobavljački lanac i krađa podataka u stilu ShinyHuntersa obično odvijaju.
