Um ataque cibernético à WS Audiology interrompeu serviços digitais ligados a duas das marcas de aparelhos auditivos mais conhecidas, Widex e Signia. Segundo o relatório, os sistemas de TI da empresa foram invadidos, mas os aparelhos auditivos em si permanecem não afetados e continuam funcionando normalmente. Para as pessoas que dependem deles, essa distinção importa, embora não esclareça todas as questões.

Este artigo aborda o que foi relatado sobre o ataque cibernético à WS Audiology que os clientes Widex e Signia estão enfrentando agora, o que verificar em suas próprias contas e por que empresas que fabricam dispositivos de saúde conectados continuam entrando nas listas de alvos dos atacantes.

O que aconteceu na WS Audiology

O relatório da fonte é breve. A WS Audiology sofreu um ataque cibernético que afetou seus sistemas de TI e interrompeu serviços digitais para usuários de produtos Widex e Signia. Os dispositivos que ficam nos ouvidos das pessoas não são relatados como impactados, portanto a função auditiva principal deve continuar.

O relatório não informa como os atacantes entraram, quem é o responsável, quanto tempo a interrupção durou ou se algum dado pessoal foi acessado ou levado. Essas são lacunas importantes. Até que a empresa ou os investigadores digam mais, é melhor tratar a situação como um incidente ativo com incógnitas do que presumir o melhor ou o pior cenário.

A separação entre dispositivo e serviço vale a pena ser compreendida. Um aparelho auditivo moderno frequentemente funciona sozinho, mas também pode se conectar a um aplicativo complementar, uma conta na nuvem, ferramentas de ajuste remoto ou software da clínica. Essas camadas conectadas funcionam nos sistemas de TI da empresa, e é aí que essa interrupção parece ter ocorrido.

O que os usuários Widex e Signia devem verificar agora

Você não precisa entrar em pânico, mas alguns passos calmos são sensatos:

  • Espere alguma fricção nos serviços. Recursos do aplicativo, logins de conta ou suporte remoto ligados aos sistemas da empresa podem estar lentos ou indisponíveis. Seus aparelhos auditivos ainda devem amplificar o som.
  • Fique atento a avisos oficiais. Procure comunicação da Widex, da Signia ou do seu provedor de cuidados auditivos. Use os detalhes de contato que você já possui, não links em mensagens inesperadas.
  • Desconfie de e-mails e mensagens de texto oportunistas. Após um incidente, golpistas frequentemente se passam pela empresa afetada e oferecem "recuperação de conta" ou "compensação". Se uma mensagem pressionar pela urgência, acesse diretamente o aplicativo ou site oficial.
  • Proteja suas contas vinculadas ao dispositivo. Use uma senha exclusiva para qualquer aplicativo ou portal de aparelho auditivo e ative a autenticação de dois fatores se ela for oferecida.
  • Revise o que a conta armazena. Pense sobre quais detalhes estão armazenados ali, como seu nome, informações de contato ou histórico de consultas, para que você saiba o que pode importar se for notificado de uma exposição.
  • Converse com sua clínica. Se algo parar de funcionar, seu profissional de cuidados auditivos pode orientar sobre ajustes que não dependem dos serviços afetados.

Por que fabricantes de dispositivos de saúde são alvos atraentes

Empresas que fabricam dispositivos médicos conectados detêm uma combinação valiosa de ativos. Elas podem ter detalhes de contato de clientes, registros de compras e informações ligadas a necessidades de saúde. Também operam serviços dos quais muitas pessoas dependem, o que cria pressão para restaurar os serviços rapidamente.

Essa combinação faz da própria interrupção uma alavanca. Mesmo quando um dispositivo continua funcionando, derrubar os serviços digitais ao redor pode interromper suporte, adaptações e comunicação com clientes. Este incidente, conforme relatado, se encaixa nesse padrão: o hardware funciona, mas os serviços ao seu redor, não.

Ataques a uma empresa também podem se propagar por parceiros, clínicas e fornecedores de software. Nossa cobertura sobre o backdoor no instalador oficial do Daemon Tools mostra como a confiança em um fornecedor estabelecido pode ser voltada contra seus usuários, e o relatório sobre como um analista do Google se infiltrou nos hackers de supply-chain do TeamPCP oferece uma visão de como esses grupos operam. Não há indicação no relatório da WS Audiology de que qualquer um dos dois esteja conectado, mas eles ajudam a mostrar como tais incidentes se desenrolam.

O que isso significa para a segurança de dispositivos médicos e dados de saúde

O que isso significa para você: Se você usa produtos Widex ou Signia, sua audição não deve ser afetada, mas os dados da sua conta e os serviços ao redor dos seus dispositivos merecem atenção. Presuma que tentativas de golpe podem seguir qualquer incidente público e verifique as mensagens antes de agir. Se você for notificado de que suas informações foram envolvidas, altere as senhas vinculadas a essa conta e em qualquer lugar onde as tenha reutilizado.

Para o setor em geral, a lição é que a segurança do dispositivo e a segurança dos dados são questões separadas. Um produto pode continuar funcionando enquanto os sistemas ao seu redor falham. Os fabricantes precisam de forte segmentação entre as funções do dispositivo e as redes corporativas, comunicação clara durante indisponibilidades e planos para manter os pacientes apoiados quando os serviços digitais caírem.

É também um lembrete de que campanhas de roubo de dados podem ter longas consequências. Nossa reportagem sobre a violação de dados da Canvas pelo ShinyHunters e o escrutínio do Congresso e sobre a alegação do ShinyHunters de violação de dados do FBI mostram como questões sobre escopo e responsabilidade frequentemente surgem semanas após a primeira manchete. Nada no relatório da WS Audiology o vincula a esses grupos, mas o padrão de divulgação gradual é um guia útil para o que esperar.

Principais conclusões

  • Os aparelhos auditivos são relatados como não afetados; a interrupção é nos serviços digitais para usuários Widex e Signia.
  • Detalhes sobre causa, escopo e exposição de dados não foram confirmados no relatório.
  • Use senhas exclusivas e autenticação de dois fatores em qualquer conta vinculada ao dispositivo.
  • Trate mensagens inesperadas sobre o incidente com desconfiança e use apenas canais oficiais.
  • Acompanhe as atualizações oficiais do fabricante e do seu provedor de cuidados auditivos.

O ataque cibernético à WS Audiology que os clientes Widex e Signia estão acompanhando ainda está em desenvolvimento. Proteja agora suas contas vinculadas ao dispositivo, fique atento a avisos oficiais e leia a cobertura relacionada acima para um contexto mais amplo sobre como ataques à cadeia de suprimentos e roubos de dados no estilo ShinyHunters costumam se desenrolar.