Кибератака на WS Audiology нарушила работу цифровых сервисов, связанных с двумя самыми известными брендами слуховых аппаратов — Widex и Signia. Согласно сообщению, ИТ-системы компании были взломаны, но сами слуховые аппараты остались незатронутыми и продолжают работать в обычном режиме. Для людей, которые на них полагаются, это различие важно, хотя оно и не снимает все вопросы.

В этом материале рассказывается о том, что известно о кибератаке на WS Audiology, с которой сейчас столкнулись клиенты Widex и Signia, что стоит проверить в собственных аккаунтах и почему компании, производящие подключённые медицинские устройства, постоянно оказываются в списках целей атакующих.

Что произошло в WS Audiology

Исходное сообщение краткое. WS Audiology подверглась кибератаке, которая затронула её ИТ-системы и нарушила работу цифровых сервисов для пользователей продуктов Widex и Signia. Об устройствах, которые находятся в ушах людей, сообщений о воздействии нет, поэтому основная функция слуха должна сохраняться.

В сообщении не говорится, как злоумышленники проникли в систему, кто за это ответственен, как долго длится сбой и были ли получены или похищены какие-либо персональные данные. Это важные пробелы. Пока компания или следователи не сообщат больше, лучше рассматривать ситуацию как активный инцидент с неизвестными, а не предполагать ни лучший, ни худший сценарий.

Разделение между устройством и сервисом стоит понимать. Современный слуховой аппарат часто работает самостоятельно, но он также может быть связан с сопутствующим приложением, облачным аккаунтом, инструментами удалённой настройки или клиническим программным обеспечением. Эти подключённые уровни работают на ИТ-системах компании, и именно там, судя по всему, и произошёл этот сбой.

Что пользователям Widex и Signia стоит проверить сейчас

Паниковать не нужно, но несколько спокойных шагов будут разумны:

  • Ожидайте некоторых сбоев в обслуживании. Функции приложения, вход в аккаунт или удалённая поддержка, связанные с системами компании, могут работать медленно или быть недоступны. Ваши слуховые аппараты должны по-прежнему усиливать звук.
  • Следите за официальными уведомлениями. Ищите сообщения от Widex, Signia или вашего специалиста по слухопротезированию. Полагайтесь на контактные данные, которые у вас уже есть, а не на ссылки в неожиданных сообщениях.
  • Остерегайтесь оппортунистических писем и сообщений. После инцидента мошенники часто выдают себя за пострадавшую компанию и предлагают «восстановление аккаунта» или «компенсацию». Если сообщение подталкивает к срочным действиям, перейдите напрямую в официальное приложение или на сайт.
  • Защитите аккаунты, связанные с устройством. Используйте уникальный пароль для любого приложения или портала слухового аппарата и включите двухфакторную аутентификацию, если она предлагается.
  • Проверьте, что хранится в аккаунте. Подумайте, какие данные там хранятся, например ваше имя, контактная информация или история приёмов, чтобы знать, что может иметь значение в случае уведомления об утечке.
  • Поговорите со своей клиникой. Если что-то перестанет работать, ваш специалист по слухопротезированию сможет подсказать настройки, не зависящие от затронутых сервисов.

Почему производители медицинских устройств — привлекательные цели

Компании, создающие подключённые медицинские устройства, располагают ценным сочетанием активов. Они могут хранить контактные данные клиентов, записи о покупках и информацию, связанную с потребностями в области здоровья. Они также управляют операциями, от которых зависят многие люди, что создаёт давление с целью быстрого восстановления сервисов.

Это сочетание делает само нарушение работы рычагом воздействия. Даже когда устройство продолжает функционировать, отключение окружающих цифровых сервисов может прервать поддержку, настройку и связь с клиентами. Этот инцидент, как сообщается, соответствует такой схеме: аппаратное обеспечение работает, а сервисы вокруг него — нет.

Атаки на одну компанию также могут распространяться вовне через партнёров, клиники и поставщиков программного обеспечения. Наш материал о бэкдоре в установщике Daemon Tools показывает, как доверие к устоявшемуся поставщику может быть обращено против его пользователей, а отчёт о том, как аналитик Google внедрился в хакеров цепочки поставок TeamPCP, даёт представление о том, как действуют эти группы. В сообщении о WS Audiology нет указаний на то, что что-либо из этого связано, но они помогают показать, как разворачиваются подобные инциденты.

Что это значит для безопасности медицинских устройств и данных о здоровье

Что это значит для вас: Если вы пользуетесь продуктами Widex или Signia, на ваш слух это не должно повлиять, но данные вашего аккаунта и сервисы вокруг ваших устройств заслуживают внимания. Исходите из того, что после любого публичного инцидента могут последовать попытки мошенничества, и проверяйте сообщения, прежде чем действовать. Если вас уведомят о том, что ваша информация была затронута, смените пароли, связанные с этим аккаунтом, и везде, где вы их повторно использовали.

Для более широкого сектора урок состоит в том, что безопасность устройства и безопасность данных — это отдельные вопросы. Продукт может продолжать работать, пока системы вокруг него выходят из строя. Производителям нужна надёжная сегментация между функциями устройства и корпоративными сетями, чёткая коммуникация во время сбоев и планы по поддержке пациентов, когда цифровые сервисы недоступны.

Это также напоминание о том, что кампании по краже данных могут иметь длинные последствия. Наши материалы о взломе Canvas со стороны ShinyHunters и внимании Конгресса и о взломе данных ФБР, о котором заявили ShinyHunters показывают, как вопросы о масштабе и ответственности часто возникают спустя недели после первого заголовка. Ничто в сообщении о WS Audiology не связывает её с этими группами, но схема постепенного раскрытия информации — полезный ориентир для того, чего ожидать.

Ключевые выводы

  • Сообщается, что слуховые аппараты не затронуты; сбой касается цифровых сервисов для пользователей Widex и Signia.
  • Детали о причине, масштабе и раскрытии данных в сообщении не подтверждены.
  • Используйте уникальные пароли и двухфакторную аутентификацию для любого аккаунта, связанного с устройством.
  • Относитесь к неожиданным сообщениям об инциденте с подозрением и пользуйтесь только официальными каналами.
  • Следите за официальными обновлениями от производителя и вашего специалиста по слухопротезированию.

Кибератака на WS Audiology, за которой наблюдают клиенты Widex и Signia, всё ещё развивается. Защитите свои аккаунты, связанные с устройствами, прямо сейчас, следите за официальными уведомлениями и читайте связанные материалы выше для более широкого контекста о том, как обычно разворачиваются атаки на цепочки поставок и кражи данных в стиле ShinyHunters.