Boston Scientific: Cyberatak zakłóca działanie urządzeń medycznych na całym świecie
Cyberatak na Boston Scientific zagraża globalnemu działaniu urządzeń medycznych! Dowiedz się, jakie są skutki tej globalnej destabilizacji i jakie są jej poważne konsekwencje. Przeczytaj szczegóły.
Najważniejsze rzeczy, które musisz wiedzieć
- Cyberatak uniemożliwił firmie Boston Scientific przetwarzanie i wysyłkę zamówień klientów.
- Atak jest prawdopodobnie spowodowany przez ransomware szyfrujące sieci.
- Termin przywrócenia uszkodzonych funkcji i pełnego dostępu do systemów nie został jeszcze ustalony.
Boston Scientific, globalna firma zajmująca się technologią medyczną z siedzibą w Stanach Zjednoczonych, potwierdziła, że padła ofiarą cyberataku, który zakłócił jej działalność i systemy informatyczne na całym świecie.
W nowym formularzu 8-K złożonym w Komisji Papierów Wartościowych i Giełd (SEC) USA, Boston Scientific poinformował o wykryciu naruszenia i uruchomieniu protokołów reagowania na incydenty. Firma zaangażowała również zewnętrznych ekspertów ds. cyberbezpieczeństwa, aby pomogli w ocenie i ograniczeniu zagrożenia.
Firma Boston Scientific produkuje urządzenia do diagnostyki różnych problemów zdrowotnych. Założona w 1979 roku i z siedzibą główną w Massachusetts, firma działa w ponad 100 krajach na całym świecie. Jej główne obszary specjalizacji obejmują kardiologię, endoskopię, urologię i interwencje obwodowe. Notowana na Nowojorskiej Giełdzie Papierów Wartościowych (NYSE), firma Boston Scientific jest jednym z największych producentów urządzeń medycznych na świecie, obok takich firm jak Medtronic, Abbott i Johnson & Johnson MedTech.
Spowodowało to zakłócenia
W formularzu 8-K firma stwierdziła, że incydent „spowodował i prawdopodobnie będzie nadal powodował zakłócenia i ograniczenia w dostępie do niektórych systemów informatycznych firmy i aplikacji biznesowych, które wspierają aspekty działalności firmy, w tym możliwość przetwarzania i wysyłki zamówień klientów”.
Firma nie ujawniła charakteru ataku ani tożsamości atakujących , ale tego typu zakłócenia są zazwyczaj spowodowane infekcją ransomware. Wiadomo, że operatorzy ransomware szyfrują całe sieci, uniemożliwiając ich użycie do czasu zastosowania klucza deszyfrującego lub przywrócenia sieci z kopii zapasowej.
Firmy czasami wyłączają części swojej infrastruktury, aby powstrzymać próby kradzieży danych, które są nieodłączną częścią ataków typu ransomware.
Firma potwierdziła w formularzu: „Chociaż firma ciężko pracuje nad przywróceniem utraconych miejsc pracy i dostępu do systemów, harmonogram pełnego przywrócenia działania nie jest jeszcze znany”.
Jak dotąd żadna grupa hakerów nie przyznała się do przeprowadzenia ataku. Nie ma też dowodów na to, że doszło do kradzieży jakichkolwiek danych.
za pośrednictwem The Register
Możliwość dodawania komentarzy nie jest dostępna.