En bilinen işitme cihazı markalarından ikisi olan Widex ve Signia ile bağlantılı dijital hizmetler, bir WS Audiology siber saldırısı nedeniyle kesintiye uğradı. Rapora göre şirketin BT sistemlerine sızılmış, ancak işitme cihazlarının kendisi etkilenmemiş ve normal şekilde çalışmaya devam ediyor. Bu cihazlara bel bağlayan insanlar için bu ayrım önemlidir, ancak her soruyu yanıtlamaz.

Bu yazı, WS Audiology siber saldırısı Widex Signia kullanıcılarının şu anda karşılaştığı durum hakkında nelerin bildirildiğini, kendi hesaplarınızda neleri kontrol etmeniz gerektiğini ve bağlantılı sağlık cihazları üreten şirketlerin neden sürekli saldırganların hedef listesinde yer aldığını ele alıyor.

WS Audiology'de neler oldu

Kaynak rapor kısa. WS Audiology, BT sistemlerini etkileyen ve Widex ile Signia ürünlerinin kullanıcıları için dijital hizmetleri kesintiye uğratan bir siber saldırıya uğradı. İnsanların kulaklarına takılan cihazların etkilendiğine dair bir bildirim yok, bu nedenle temel işitme fonksiyonunun devam etmesi bekleniyor.

Rapor, saldırganların sisteme nasıl girdiğini, olaydan kimin sorumlu olduğunu, kesintinin ne kadar sürdüğünü veya herhangi bir kişisel veriye erişilip erişilmediğini ya da veri alınıp alınmadığını belirtmiyor. Bunlar önemli boşluklar. Şirket veya araştırmacılar daha fazlasını söyleyene kadar, durumu ne en iyi ne de en kötü senaryoyu varsaymak yerine bilinmeyenleri olan aktif bir olay olarak değerlendirmek en doğrusu.

Cihaz ile hizmet arasındaki ayrımı anlamakta fayda var. Modern bir işitme cihazı genellikle tek başına çalışır, ancak bir yardımcı uygulamaya, bulut hesabına, uzaktan ayar araçlarına veya klinik yazılımına da bağlanabilir. Bu bağlantılı katmanlar şirketin BT sistemleri üzerinde çalışır ve bu kesintinin de görünüşe göre burada meydana geldiği anlaşılıyor.

Widex ve Signia kullanıcılarının şimdi kontrol etmesi gerekenler

Panik yapmanıza gerek yok, ancak birkaç sakin adım atmak mantıklıdır:

  • Bazı hizmet sorunlarını bekleyin. Şirketin sistemlerine bağlı uygulama özellikleri, hesap girişleri veya uzaktan destek yavaş veya kullanılamaz olabilir. İşitme cihazlarınız hâlâ sesi yükseltmeye devam etmelidir.
  • Resmi bildirimleri takip edin. Widex, Signia veya işitme sağlığı uzmanınızdan gelecek iletişimleri izleyin. Beklenmedik mesajlardaki bağlantılara değil, halihazırda sahip olduğunuz iletişim bilgilerine güvenin.
  • Fırsatçı e-postalara ve metin mesajlarına karşı dikkatli olun. Bir olayın ardından dolandırıcılar sıklıkla etkilenen şirket gibi davranarak "hesap kurtarma" veya "tazminat" teklif eder. Bir mesaj aciliyet hissi yaratıyorsa doğrudan resmi uygulamaya veya web sitesine gidin.
  • Cihaza bağlı hesaplarınızı güvence altına alın. Herhangi bir işitme cihazı uygulaması veya portalı için benzersiz bir parola kullanın ve sunuluyorsa iki faktörlü kimlik doğrulamayı açın.
  • Hesabın neler barındırdığını gözden geçirin. Adınız, iletişim bilgileriniz veya randevu geçmişiniz gibi hangi bilgilerin orada saklandığını düşünün; böylece bir veri ihlali bildirimi gelirse nelerin önemli olabileceğini bilirsiniz.
  • Kliniğinizle konuşun. Bir şey çalışmayı durdurursa, işitme sağlığı uzmanınız etkilenen hizmetlere bağlı olmayan ayarlar konusunda tavsiyede bulunabilir.

Sağlık cihazı üreticileri neden cazip hedeflerdir

Bağlantılı tıbbi cihazlar üreten şirketler, değerli bir varlık karışımına sahiptir. Müşteri iletişim bilgilerini, satın alma kayıtlarını ve sağlık ihtiyaçlarıyla bağlantılı bilgileri barındırabilirler. Ayrıca birçok insanın bağımlı olduğu operasyonları yürütürler, bu da hizmetleri hızla geri getirme baskısı yaratır.

Bu kombinasyon, kesintinin kendisini bir kaldıraç haline getirir. Bir cihaz çalışmaya devam etse bile, çevresindeki dijital hizmetleri devre dışı bırakmak desteği, uyarlamaları ve müşterilerle iletişimi kesintiye uğratabilir. Bildirildiği üzere bu olay da bu kalıba uyuyor: donanım çalışıyor, ancak çevresindeki hizmetler çalışmıyor.

Bir şirkete yönelik saldırılar, iş ortakları, klinikler ve yazılım satıcıları aracılığıyla dışa doğru dalgalanabilir. Daemon Tools yükleyici arka kapısı haberciliğimiz, köklü bir satıcıya duyulan güvenin nasıl kullanıcılarına karşı kullanılabileceğini gösteriyor ve bir Google analistinin TeamPCP tedarik zinciri hacker'larına nasıl sızdığına dair rapor da bu grupların nasıl faaliyet gösterdiğine bir bakış sunuyor. WS Audiology raporunda ikisinin de bağlantılı olduğuna dair bir işaret yok, ancak bu tür olayların nasıl geliştiğini göstermeye yardımcı oluyorlar.

Bunun tıbbi cihaz ve sağlık verisi güvenliği için anlamı

Bunun Sizin İçin Anlamı: Widex veya Signia ürünleri kullanıyorsanız işitmeniz etkilenmemelidir, ancak hesap verileriniz ve cihazlarınızın çevresindeki hizmetler dikkat gerektirir. Herhangi bir kamuya açık olayın ardından dolandırıcılık girişimlerinin gelebileceğini varsayın ve harekete geçmeden önce mesajları doğrulayın. Bilgilerinizin olaya dahil olduğu size bildirilirse, o hesaba bağlı parolaları ve bunları yeniden kullandığınız her yerdeki parolaları değiştirin.

Daha geniş sektör için ders şudur: cihaz güvenliği ve veri güvenliği ayrı sorulardır. Bir ürün çalışmaya devam ederken çevresindeki sistemler çökebilir. Üreticilerin cihaz işlevleri ile kurumsal ağlar arasında güçlü bir ayrım yapması, kesintiler sırasında net iletişim kurması ve dijital hizmetler çöktüğünde hastaların desteklenmeye devam edilmesi için planlara sahip olması gerekir.

Bu aynı zamanda veri hırsızlığı kampanyalarının uzun etkileri olabileceğinin bir hatırlatıcısıdır. ShinyHunters Canvas ihlali ve kongre incelemesi ve FBI veri ihlali ShinyHunters iddiası haberlerimiz, kapsam ve hesap verebilirlikle ilgili soruların genellikle ilk manşetten haftalar sonra ortaya çıktığını gösteriyor. WS Audiology raporunda bu gruplarla bir bağlantı yok, ancak gelişen açıklama kalıbı ne bekleyeceğinize dair faydalı bir rehberdir.

Önemli çıkarımlar

  • İşitme cihazlarının etkilenmediği bildiriliyor; kesinti Widex ve Signia kullanıcıları için dijital hizmetlerde yaşanıyor.
  • Neden, kapsam ve veri ihlaline ilişkin ayrıntılar raporda doğrulanmadı.
  • Cihaza bağlı herhangi bir hesapta benzersiz parolalar ve iki faktörlü kimlik doğrulama kullanın.
  • Olayla ilgili beklenmedik mesajlara şüpheyle yaklaşın ve yalnızca resmi kanalları kullanın.
  • Üreticiden ve işitme sağlığı uzmanınızdan gelen resmi güncellemeleri takip edin.

WS Audiology siber saldırısı Widex Signia müşterilerinin izlediği bir gelişme olmayı sürdürüyor. Cihaza bağlı hesaplarınızı şimdi güvence altına alın, resmi bildirimlere göz kulak olun ve tedarik zinciri saldırılarının ve ShinyHunters tarzı veri hırsızlığının nasıl geliştiğine dair daha geniş bağlam için yukarıdaki ilgili haberciliği okuyun.