Boston Scientific và McKesson ghi nhận hai sự cố an ninh mạng
"Boston Scientific disclosed an ongoing cyberattack that disrupted on-premise IT systems and temporarily prevented remote monitoring and data transmission for newly implanted pacemakers and other cardiac devices, while manufacturing, shipping, and ordering were also affected. Separately, McKesson confirmed unauthorized access to third-party applications and data exfiltration affecting a subset of oncology and medical-surgical customers; ShinyHunters claimed responsibility and alleged theft of millions of patient records, though the company did not disclose a CVE or specific exploit and is working on restoration and containment."
Ảnh hưởng đến thiết bị y tế kết nối từ xa, dữ liệu bệnh nhân và hệ thống bên thứ ba; cần ưu tiên cô lập, điều tra và khôi phục.
Có thể làm gián đoạn sản xuất, giao hàng, đặt hàng và hoạt động chăm sóc bệnh nhân; rủi ro uy tín và tuân thủ tăng cao.
Hai doanh nghiệp y tế lớn là Boston Scientific và McKesson vừa công bố các sự cố an ninh mạng riêng biệt, gây ảnh hưởng đến vận hành và dữ liệu bệnh nhân.
Với Boston Scientific, cuộc tấn công đang diễn ra đã làm gián đoạn các hệ thống on-premise IT, khiến một số thiết bị tim cấy ghép mới, bao gồm pacemaker và thiết bị theo dõi nhịp tim, tạm thời không thể remote monitoring hoặc truyền dữ liệu về hệ thống quản lý từ xa. Công ty cho biết việc sản xuất, giao hàng và đặt hàng cũng bị ảnh hưởng, trong khi các hệ thống cloud-based không bị tác động. Hiện chưa có mốc thời gian khôi phục đầy đủ.
Trong khi đó, McKesson xác nhận có truy cập trái phép vào một số third-party applications và dữ liệu bị exfiltration liên quan đến một nhóm khách hàng trong mảng Oncology & Multispecialty và Medical-Surgical. Công ty cho biết đã cô lập được môi trường bị ảnh hưởng và các trung tâm phân phối vẫn hoạt động.
Khuyến nghị kỹ thuật: rà soát quyền truy cập bên thứ ba, tăng giám sát data exfiltration, kiểm tra quy trình khôi phục dịch vụ, và chuẩn bị phương án vận hành thủ công cho các hệ thống y tế quan trọng.