Кібератака на WS Audiology порушила роботу цифрових сервісів, пов'язаних із двома найвідомішими брендами слухових апаратів — Widex і Signia. Згідно зі звітом, IT-системи компанії були зламані, але самі слухові апарати залишаються неушкодженими й працюють як зазвичай. Для людей, які на них покладаються, ця різниця має значення, хоча вона не дає відповіді на всі запитання.

У цій статті розглядається те, що повідомлялося про кібератаку на WS Audiology, із якою зараз мають справу клієнти Widex і Signia, що варто перевірити у власних облікових записах, і чому компанії, які виробляють підключені медичні пристрої, постійно потрапляють до списків цілей зловмисників.

Що сталося у WS Audiology

Джерельний звіт короткий. WS Audiology зазнала кібератаки, яка вплинула на її IT-системи та порушила роботу цифрових сервісів для користувачів продуктів Widex і Signia. Про пристрої, які люди носять у вухах, не повідомляється як про постраждалі, тож основна функція слуху має продовжувати працювати.

У звіті не вказано, як зловмисники потрапили всередину, хто за це відповідальний, як довго триває збій і чи було отримано або викрадено якісь персональні дані. Це важливі прогалини. Доки компанія або слідчі не повідомлять більше, найкраще ставитися до ситуації як до активного інциденту з невідомими, а не припускати ані найкращий, ані найгірший сценарій.

Варто розуміти розмежування між пристроєм і сервісом. Сучасний слуховий апарат часто працює самостійно, але також може з'єднуватися із супутнім застосунком, хмарним обліковим записом, інструментами віддаленого налаштування або клінічним програмним забезпеченням. Ці підключені рівні працюють на IT-системах компанії, і саме там, схоже, стався цей збій.

Що користувачам Widex і Signia варто перевірити зараз

Панікувати не потрібно, але кілька спокійних кроків будуть доречними:

  • Очікуйте деяких труднощів із сервісами. Функції застосунку, входи до облікових записів або віддалена підтримка, пов'язані із системами компанії, можуть працювати повільно або бути недоступними. Ваші слухові апарати все одно мають підсилювати звук.
  • Стежте за офіційними повідомленнями. Шукайте комунікацію від Widex, Signia або вашого постачальника слухових послуг. Покладайтеся на контактні дані, які у вас уже є, а не на посилання в неочікуваних повідомленнях.
  • Будьте обережні з опортуністичними електронними листами та SMS. Після інциденту шахраї часто видають себе за постраждалу компанію й пропонують «відновлення облікового запису» або «компенсацію». Якщо повідомлення тисне на терміновість, переходьте безпосередньо до офіційного застосунку або вебсайту.
  • Захистіть облікові записи, пов'язані з пристроєм. Використовуйте унікальний пароль для будь-якого застосунку чи порталу слухового апарата та ввімкніть двофакторну автентифікацію, якщо вона пропонується.
  • Перегляньте, що зберігає обліковий запис. Подумайте, які дані там зберігаються, наприклад ваше ім'я, контактна інформація або історія прийомів, щоб знати, що може мати значення в разі повідомлення про витік.
  • Поговоріть зі своєю клінікою. Якщо щось перестане працювати, ваш фахівець зі слухових послуг може порадити налаштування, які не залежать від постраждалих сервісів.

Чому виробники медичних пристроїв є привабливими цілями

Компанії, які створюють підключені медичні пристрої, володіють цінною сумішшю активів. Вони можуть зберігати контактні дані клієнтів, записи про покупки та інформацію, пов'язану з потребами здоров'я. Вони також керують операціями, від яких залежить багато людей, що створює тиск щодо швидкого відновлення сервісів.

Ця комбінація робить сам збій важелем впливу. Навіть коли пристрій продовжує функціонувати, виведення з ладу супутніх цифрових сервісів може перервати підтримку, налаштування та комунікацію з клієнтами. Цей інцидент, як повідомляється, відповідає цій схемі: апаратне забезпечення працює, а сервіси навколо нього — ні.

Атаки на одну компанію також можуть поширюватися назовні через партнерів, клініки та постачальників програмного забезпечення. Наша стаття про бекдор в офіційному інсталяторі Daemon Tools показує, як довіру до відомого постачальника можна обернути проти його користувачів, а звіт про те, як аналітик Google проник до хакерів ланцюга поставок TeamPCP, дає уявлення про те, як діють ці угруповання. У звіті про WS Audiology немає жодних ознак, що це пов'язано, але вони допомагають показати, як такі інциденти розгортаються.

Що це означає для безпеки медичних пристроїв і даних про здоров'я

Що це означає для вас: Якщо ви користуєтеся продуктами Widex або Signia, ваш слух не повинен постраждати, але дані вашого облікового запису та сервіси навколо ваших пристроїв заслуговують на увагу. Припускайте, що після будь-якого публічного інциденту можуть надходити спроби шахрайства, і перевіряйте повідомлення, перш ніж діяти. Якщо вас повідомлять, що ваші дані були задіяні, змініть паролі, пов'язані з цим обліковим записом, і скрізь, де ви їх повторно використовували.

Для ширшого сектору урок полягає в тому, що безпека пристрою та безпека даних — це окремі питання. Продукт може продовжувати працювати, тоді як системи навколо нього виходять з ладу. Виробникам потрібна надійна сегментація між функціями пристрою та корпоративними мережами, чітка комунікація під час збоїв і плани підтримки пацієнтів, коли цифрові сервіси недоступні.

Це також нагадування про те, що кампанії з викрадення даних можуть мати довгий шлейф. Наші матеріали про злам Canvas і увагу Конгресу до ShinyHunters та заяву ShinyHunters про злам даних ФБР показують, як питання про масштаб і відповідальність часто виникають через тижні після першого заголовка. Ніщо у звіті про WS Audiology не пов'язує його з цими угрупованнями, але схема розгортання розкриття інформації є корисною підказкою щодо того, чого очікувати.

Ключові висновки

  • Повідомляється, що слухові апарати не постраждали; збій стосується цифрових сервісів для користувачів Widex і Signia.
  • Деталі щодо причини, масштабу та витоку даних у звіті не підтверджені.
  • Використовуйте унікальні паролі та двофакторну автентифікацію для будь-якого облікового запису, пов'язаного з пристроєм.
  • Ставтеся з підозрою до неочікуваних повідомлень про інцидент і користуйтеся лише офіційними каналами.
  • Стежте за офіційними оновленнями від виробника та вашого постачальника слухових послуг.

Кібератака на WS Audiology, за якою стежать клієнти Widex і Signia, все ще розвивається. Захистіть свої облікові записи, пов'язані з пристроями, зараз, слідкуйте за офіційними повідомленнями та читайте наведені вище пов'язані матеріали для ширшого контексту про те, як зазвичай розгортаються атаки на ланцюг поставок і викрадення даних у стилі ShinyHunters.