Medtronic cảnh báo có thể bị đánh cắp dữ liệu sức khỏe trong vụ tấn công tháng 4
"Medtronic disclosed that an April cyberattack exposed personal and health information from certain corporate systems, including names, contact details, dates of birth, Social Security numbers, and health data. The company said there is no evidence the data was publicly posted or that any medical device functionality was affected, and it has added security measures and offered affected individuals two years of credit monitoring, dark web monitoring, and identity restoration services."
Vụ việc liên quan đến rò rỉ tiềm năng dữ liệu cá nhân và dữ liệu sức khỏe; điểm đáng chú ý là không có bằng chứng dữ liệu bị đăng công khai, nhưng vẫn chưa rõ mức độ sao chép. Ngoài ra, Medtronic khẳng định không ảnh hưởng đến khả năng vận hành thiết bị y tế.
Tác động chủ yếu nằm ở rủi ro tuân thủ và chi phí hỗ trợ người bị ảnh hưởng do liên quan SSN và dữ liệu sức khỏe. Công ty cũng phải tăng cường kiểm soát an ninh và phối hợp điều tra, trong khi tuyên bố không ảnh hưởng vận hành thiết bị giúp giảm rủi ro gián đoạn dịch vụ.
Medtronic, nhà sản xuất thiết bị y tế như máy tạo nhịp và bơm insulin, thông báo cho bệnh nhân rằng thông tin cá nhân và dữ liệu sức khỏe có thể đã bị lộ trong một vụ tấn công mạng tháng 4. Theo thư thông báo vi phạm gửi tới người bị ảnh hưởng, công ty phát hiện hoạt động bất thường vào 15/4 và sau đó xác định một bên trái phép đã truy cập một số hệ thống doanh nghiệp trong khoảng 13/4 đến 19/4.
Các hệ thống bị ảnh hưởng chứa dữ liệu thường gặp của nhà sản xuất thiết bị y tế, gồm họ tên, thông tin liên hệ, ngày sinh, Số An sinh Xã hội (SSN) và thông tin sức khỏe. Medtronic cho biết dữ liệu được thu thập để cung cấp cập nhật sản phẩm và đáp ứng yêu cầu quy định. Công ty khẳng định có “không có bằng chứng” dữ liệu bị đăng công khai hoặc phơi bày trên internet, đồng thời chưa trả lời liệu kẻ tấn công có sao chép dữ liệu hay không.
Về an toàn thiết bị, Medtronic nêu không ảnh hưởng đến khả năng vận hành an toàn của thiết bị và việc cung cấp liệu pháp. Công ty cho biết đã bổ sung biện pháp bảo mật, phối hợp với cơ quan chức năng và cung cấp 2 năm theo dõi credit, giám sát dark web và dịch vụ khôi phục danh tính cho người bị ảnh hưởng.