Cyberatak na WS Audiology zakłócił usługi cyfrowe powiązane z dwiema z najbardziej znanych marek aparatów słuchowych, Widex i Signia. Według raportu systemy IT firmy zostały naruszone, ale same aparaty słuchowe pozostają nienaruszone i działają normalnie. Dla osób, które na nich polegają, to rozróżnienie ma znaczenie, choć nie rozstrzyga wszystkich pytań.

Ten artykuł omawia to, co zostało zgłoszone na temat cyberataku na WS Audiology, z którym mierzą się teraz klienci Widex i Signia, co sprawdzić na własnych kontach oraz dlaczego firmy produkujące podłączone urządzenia medyczne nieustannie trafiają na listy celów atakujących.

Co się stało w WS Audiology

Raport źródłowy jest zwięzły. WS Audiology padło ofiarą cyberataku, który dotknął jego systemy IT i zakłócił usługi cyfrowe dla użytkowników produktów Widex i Signia. Nie doniesiono, by urządzenia noszone w uszach zostały dotknięte, więc podstawowa funkcja słyszenia powinna działać dalej.

Raport nie mówi, jak atakujący weszli do systemów, kto za to odpowiada, jak długo trwa zakłócenie ani czy jakiekolwiek dane osobowe zostały udostępnione lub wykradzione. To istotne luki. Dopóki firma lub śledczy nie powiedzą więcej, najlepiej traktować sytuację jako aktywny incydent z niewiadomymi, zamiast zakładać albo najlepszy, albo najgorszy scenariusz.

Warto zrozumieć podział między urządzeniem a usługą. Nowoczesny aparat słuchowy często działa samodzielnie, ale może też łączyć się z aplikacją towarzyszącą, kontem w chmurze, narzędziami zdalnej regulacji lub oprogramowaniem kliniki. Te połączone warstwy działają na systemach IT firmy i to tam najwyraźniej doszło do zakłócenia.

Co użytkownicy Widex i Signia powinni teraz sprawdzić

Nie musisz panikować, ale kilka spokojnych kroków jest rozsądnych:

  • Spodziewaj się pewnych utrudnień w usługach. Funkcje aplikacji, logowania do kont lub zdalne wsparcie powiązane z systemami firmy mogą działać wolno lub być niedostępne. Twoje aparaty słuchowe powinny nadal wzmacniać dźwięk.
  • Uważaj na oficjalne komunikaty. Szukaj informacji od Widex, Signia lub swojego dostawcy opieki słuchowej. Korzystaj z danych kontaktowych, które już masz, a nie z linków w nieoczekiwanych wiadomościach.
  • Uważaj na oportunistyczne e-maile i SMS-y. Po incydencie oszuści często podszywają się pod dotkniętą firmę i oferują „odzyskanie konta" lub „rekompensatę". Jeśli wiadomość wywiera presję czasu, przejdź bezpośrednio do oficjalnej aplikacji lub strony internetowej.
  • Zabezpiecz konta powiązane z urządzeniem. Użyj unikalnego hasła do każdej aplikacji lub portalu aparatu słuchowego i włącz uwierzytelnianie dwuskładnikowe, jeśli jest oferowane.
  • Sprawdź, jakie dane przechowuje konto. Pomyśl, jakie informacje są tam zapisane, takie jak imię i nazwisko, dane kontaktowe czy historia wizyt, aby wiedzieć, co może mieć znaczenie w razie powiadomienia o ujawnieniu.
  • Porozmawiaj ze swoją kliniką. Jeśli coś przestanie działać, Twój specjalista od opieki słuchowej może doradzić w zakresie regulacji, które nie zależą od dotkniętych usług.

Dlaczego producenci urządzeń medycznych są atrakcyjnymi celami

Firmy budujące podłączone urządzenia medyczne dysponują cenną mieszanką zasobów. Mogą przechowywać dane kontaktowe klientów, zapisy zakupów oraz informacje związane z potrzebami zdrowotnymi. Prowadzą też działania, od których wiele osób zależy, co tworzy presję na szybkie przywrócenie usług.

Ta kombinacja sprawia, że samo zakłócenie staje się dźwignią. Nawet gdy urządzenie nadal funkcjonuje, wyłączenie otaczających usług cyfrowych może przerwać wsparcie, dopasowania i komunikację z klientami. Ten incydent, jak donoszono, wpisuje się w ten schemat: sprzęt działa, ale otaczające go usługi nie.

Ataki na jedną firmę mogą też rozprzestrzeniać się na partnerów, kliniki i dostawców oprogramowania. Nasze omówienie backdoora w instalatorze Daemon Tools pokazuje, jak zaufanie do uznanego dostawcy może zostać obrócone przeciwko jego użytkownikom, a raport o tym, jak analityk Google przeniknął do hakerów łańcucha dostaw TeamPCP, oferuje wgląd w to, jak działają te grupy. W raporcie WS Audiology nie ma żadnych wskazań, że którykolwiek z nich jest powiązany, ale pomagają one pokazać, jak takie incydenty się rozwijają.

Co to oznacza dla bezpieczeństwa urządzeń medycznych i danych zdrowotnych

Co to oznacza dla Ciebie: Jeśli używasz produktów Widex lub Signia, Twoje słyszenie nie powinno być dotknięte, ale Twoje dane konta i usługi wokół urządzeń zasługują na uwagę. Zakładaj, że próby oszustwa mogą pojawić się po każdym publicznym incydencie, i weryfikuj wiadomości przed podjęciem działania. Jeśli zostaniesz powiadomiony, że Twoje informacje zostały objęte incydentem, zmień hasła powiązane z tym kontem oraz wszędzie, gdzie ich ponownie używałeś.

Dla szerszego sektora lekcja jest taka, że bezpieczeństwo urządzenia i bezpieczeństwo danych to odrębne kwestie. Produkt może działać dalej, podczas gdy otaczające go systemy zawodzą. Producenci potrzebują silnej segmentacji między funkcjami urządzenia a sieciami korporacyjnymi, jasnej komunikacji podczas awarii oraz planów utrzymania wsparcia dla pacjentów, gdy usługi cyfrowe przestają działać.

To także przypomnienie, że kampanie kradzieży danych mogą mieć długie skutki. Nasze reportaże o naruszeniu Canvas przez ShinyHunters i kontroli kongresowej oraz o naruszeniu danych FBI, do którego przyznają się ShinyHunters pokazują, jak pytania o zakres i odpowiedzialność często pojawiają się tygodnie po pierwszym nagłówku. Nic w raporcie WS Audiology nie łączy go z tymi grupami, ale wzorzec rozwijającego się ujawniania jest użytecznym przewodnikiem po tym, czego można się spodziewać.

Najważniejsze wnioski

  • Aparaty słuchowe są według doniesień nienaruszone; zakłócenie dotyczy usług cyfrowych dla użytkowników Widex i Signia.
  • Szczegóły dotyczące przyczyny, zakresu i ujawnienia danych nie zostały potwierdzone w raporcie.
  • Używaj unikalnych haseł i uwierzytelniania dwuskładnikowego na każdym koncie powiązanym z urządzeniem.
  • Podchodź z podejrzliwością do nieoczekiwanych wiadomości o incydencie i korzystaj wyłącznie z oficjalnych kanałów.
  • Śledź oficjalne aktualizacje od producenta i swojego dostawcy opieki słuchowej.

Cyberatak na WS Audiology, któremu przyglądają się klienci Widex i Signia, wciąż się rozwija. Zabezpiecz teraz swoje konta powiązane z urządzeniami, wypatruj oficjalnych komunikatów i przeczytaj powiązane materiały powyżej, aby uzyskać szerszy kontekst tego, jak zwykle rozgrywają się ataki na łańcuch dostaw i kradzieże danych w stylu ShinyHunters.