Cuộc tấn công mạng vào WS Audiology ảnh hưởng đến dịch vụ của Widex và Signia

Một cuộc tấn công mạng vào WS Audiology đã làm gián đoạn các dịch vụ kỹ thuật số gắn với hai trong số những thương hiệu máy trợ thính nổi tiếng nhất, Widex và Signia. Theo báo cáo, hệ thống CNTT của công ty đã bị xâm nhập, nhưng bản thân các máy trợ thính vẫn không bị ảnh hưởng và tiếp tục hoạt động bình thường. Đối với những người phụ thuộc vào chúng, sự phân biệt này rất quan trọng, dù nó không giải đáp mọi câu hỏi.

Bài viết này đề cập đến những gì đã được báo cáo về cuộc tấn công mạng vào WS Audiology mà khách hàng của Widex và Signia đang phải đối mặt, những gì cần kiểm tra trên tài khoản của chính bạn, và lý do vì sao các công ty sản xuất thiết bị y tế kết nối liên tục nằm trong danh sách mục tiêu của kẻ tấn công.

Chuyện gì đã xảy ra tại WS Audiology

Báo cáo nguồn rất ngắn gọn. WS Audiology đã bị tấn công mạng ảnh hưởng đến hệ thống CNTT của công ty và làm gián đoạn các dịch vụ kỹ thuật số dành cho người dùng sản phẩm Widex và Signia. Các thiết bị nằm trong tai người dùng không được báo cáo là bị ảnh hưởng, vì vậy chức năng nghe cốt lõi vẫn nên tiếp tục hoạt động.

Báo cáo không cho biết kẻ tấn công đã xâm nhập bằng cách nào, ai chịu trách nhiệm, sự gián đoạn kéo dài bao lâu, hay liệu có dữ liệu cá nhân nào bị truy cập hoặc bị lấy đi hay không. Đây là những khoảng trống quan trọng. Cho đến khi công ty hoặc cơ quan điều tra nói thêm, tốt nhất nên coi tình huống này là một sự cố đang diễn biến với nhiều ẩn số, thay vì mặc định theo kịch bản tốt nhất hay xấu nhất.

Sự tách biệt giữa thiết bị và dịch vụ đáng để hiểu rõ. Một chiếc máy trợ thính hiện đại thường hoạt động độc lập, nhưng nó cũng có thể kết nối với ứng dụng đồng hành, tài khoản đám mây, công cụ điều chỉnh từ xa hoặc phần mềm phòng khám. Những lớp kết nối đó chạy trên hệ thống CNTT của công ty, và đây dường như chính là nơi sự gián đoạn này xảy ra.

Người dùng Widex và Signia nên kiểm tra gì ngay bây giờ

Bạn không cần phải hoảng loạn, nhưng một vài bước bình tĩnh là hợp lý:

• Chuẩn bị cho một số trục trặc dịch vụ. Các tính năng ứng dụng, đăng nhập tài khoản hoặc hỗ trợ từ xa gắn với hệ thống của công ty có thể chậm hoặc không khả dụng. Máy trợ thính của bạn vẫn nên khuếch đại âm thanh.
• Theo dõi các thông báo chính thức. Hãy tìm thông tin liên lạc từ Widex, Signia hoặc đơn vị chăm sóc thính giác của bạn. Chỉ dựa vào thông tin liên hệ bạn đã có, không dùng liên kết trong các tin nhắn bất ngờ.
• Cảnh giác với email và tin nhắn lợi dụng cơ hội. Sau một sự cố, kẻ lừa đảo thường giả danh công ty bị ảnh hưởng và đề nghị "khôi phục tài khoản" hoặc "bồi thường." Nếu một tin nhắn thúc ép bạn gấp gáp, hãy truy cập trực tiếp ứng dụng hoặc trang web chính thức.
• Bảo mật các tài khoản liên kết với thiết bị. Dùng mật khẩu riêng cho bất kỳ ứng dụng hoặc cổng thông tin máy trợ thính nào, và bật xác thực hai yếu tố nếu có.
• Xem lại những gì tài khoản lưu giữ. Hãy nghĩ về những thông tin được lưu ở đó, chẳng hạn như tên, thông tin liên hệ hoặc lịch sử hẹn khám, để bạn biết điều gì có thể quan trọng nếu được thông báo về việc bị lộ.
• Trao đổi với phòng khám của bạn. Nếu có thứ gì đó ngừng hoạt động, chuyên gia chăm sóc thính giác của bạn có thể tư vấn các điều chỉnh không phụ thuộc vào các dịch vụ bị ảnh hưởng.

Vì sao các nhà sản xuất thiết bị y tế là mục tiêu hấp dẫn

Các công ty sản xuất thiết bị y tế kết nối nắm giữ một sự kết hợp tài sản có giá trị. Họ có thể lưu giữ thông tin liên hệ của khách hàng, hồ sơ mua hàng và thông tin gắn với nhu cầu sức khỏe. Họ cũng vận hành những hoạt động mà nhiều người phụ thuộc vào, tạo ra áp lực phải khôi phục dịch vụ nhanh chóng.

Sự kết hợp đó biến chính việc gây gián đoạn thành một đòn bẩy. Ngay cả khi thiết bị vẫn hoạt động, việc vô hiệu hóa các dịch vụ kỹ thuật số xung quanh có thể làm gián đoạn hỗ trợ, lắp đặt và liên lạc với khách hàng. Sự cố này, như được báo cáo, khớp với mô thức đó: phần cứng vẫn hoạt động, nhưng các dịch vụ xung quanh thì không.

Các cuộc tấn công vào một công ty cũng có thể lan tỏa ra ngoài qua các đối tác, phòng khám và nhà cung cấp phần mềm. Bài viết của chúng tôi về cửa hậu trong trình cài đặt chính thức của Daemon Tools cho thấy niềm tin vào một nhà cung cấp lâu đời có thể bị quay ngược lại chống lại người dùng của họ như thế nào, và báo cáo về việc một chuyên gia phân tích của Google thâm nhập nhóm tin tặc chuỗi cung ứng TeamPCP mang đến cái nhìn về cách các nhóm này hoạt động. Không có dấu hiệu nào trong báo cáo về WS Audiology cho thấy hai sự việc này có liên quan, nhưng chúng giúp cho thấy những sự cố như vậy diễn ra như thế nào.

Điều này có ý nghĩa gì đối với bảo mật thiết bị y tế và dữ liệu sức khỏe

Điều này có ý nghĩa gì đối với bạn: Nếu bạn sử dụng sản phẩm Widex hoặc Signia, khả năng nghe của bạn không nên bị ảnh hưởng, nhưng dữ liệu tài khoản và các dịch vụ xung quanh thiết bị của bạn cần được chú ý. Hãy giả định rằng các nỗ lực lừa đảo có thể xuất hiện sau bất kỳ sự cố công khai nào, và xác minh tin nhắn trước khi hành động. Nếu bạn được thông báo rằng thông tin của mình bị liên quan, hãy đổi mật khẩu gắn với tài khoản đó và bất kỳ nơi nào bạn đã dùng lại mật khẩu đó.

Đối với toàn ngành, bài học là an toàn thiết bị và an toàn dữ liệu là hai câu hỏi riêng biệt. Một sản phẩm có thể tiếp tục hoạt động trong khi các hệ thống xung quanh nó thất bại. Các nhà sản xuất cần phân tách mạnh mẽ giữa chức năng thiết bị và mạng lưới doanh nghiệp, truyền thông rõ ràng trong thời gian ngừng dịch vụ, và có kế hoạch duy trì hỗ trợ bệnh nhân khi các dịch vụ kỹ thuật số ngừng hoạt động.

Đây cũng là lời nhắc rằng các chiến dịch đánh cắp dữ liệu có thể để lại đuôi dài. Bài đưa tin của chúng tôi về vụ xâm phạm dữ liệu Canvas của ShinyHunters và sự giám sát của Quốc hội và vụ xâm phạm dữ liệu FBI mà ShinyHunters tuyên bố cho thấy những câu hỏi về phạm vi và trách nhiệm giải trình thường xuất hiện nhiều tuần sau tiêu đề đầu tiên. Không có nội dung nào trong báo cáo về WS Audiology liên kết sự việc với các nhóm đó, nhưng mô thức công bố thông tin dần dần là một hướng dẫn hữu ích về những gì có thể mong đợi.

Những điểm chính cần ghi nhớ

• Máy trợ thính được báo cáo là không bị ảnh hưởng; sự gián đoạn là ở các dịch vụ kỹ thuật số dành cho người dùng Widex và Signia.
• Các chi tiết về nguyên nhân, phạm vi và việc lộ dữ liệu chưa được xác nhận trong báo cáo.
• Dùng mật khẩu riêng và xác thực hai yếu tố trên bất kỳ tài khoản liên kết với thiết bị nào.
• Coi các tin nhắn bất ngờ về sự cố là đáng ngờ, và chỉ sử dụng các kênh chính thức.
• Theo dõi các cập nhật chính thức từ nhà sản xuất và đơn vị chăm sóc thính giác của bạn.

Cuộc tấn công mạng vào WS Audiology mà khách hàng Widex và Signia đang theo dõi vẫn đang diễn biến. Hãy khóa chặt các tài khoản liên kết với thiết bị của bạn ngay bây giờ, để mắt đến các thông báo chính thức, và đọc các bài đưa tin liên quan ở trên để có thêm bối cảnh rộng hơn về cách các cuộc tấn công chuỗi cung ứng và đánh cắp dữ liệu kiểu ShinyHunters thường diễn ra.