Medtronic thông báo khách hàng bị ảnh hưởng bởi vụ rò rỉ dữ liệu do ShinyHunters
"Medtronic notified customers after confirming unauthorized access to certain corporate IT systems between April 13 and April 19, 2026, in an incident claimed by the ShinyHunters extortion group. The breach may have exposed names, contact details, dates of birth, Social Security numbers, and health-related information; Medtronic says its devices were not affected and is offering 24 months of credit monitoring and identity theft protection."
Rủi ro chủ yếu đến từ việc lộ PII và thông tin sức khỏe, có thể dẫn tới lừa đảo/chiếm đoạt danh tính. Điểm then chốt: khoảng 9 triệu bản ghi; dữ liệu có thể gồm SSN; Medtronic cho biết dữ liệu không công khai trực tuyến.
Vụ việc có thể gây ảnh hưởng đến niềm tin khách hàng và chi phí tuân thủ/giảm thiểu rủi ro (dịch vụ theo dõi tín dụng, hỗ trợ người bị ảnh hưởng). Điểm then chốt: phạm vi dữ liệu lớn; Medtronic khẳng định thiết bị không bị ảnh hưởng; cần tăng cường quản trị rủi ro truyền thông và gian lận.
Hãng thiết bị y tế Medtronic đã thông báo cho các khách hàng có thể bị ảnh hưởng sau khi xác nhận truy cập trái phép vào một số hệ thống CNTT doanh nghiệp. Theo thông báo mẫu của công ty, hoạt động bất thường được phát hiện vào ngày 15/4/2026, và quá trình điều tra cho thấy từ 13/4 đến 19/4/2026 có một tác nhân không được ủy quyền truy cập vào các hệ thống CNTT của Medtronic.
Nhóm tống tiền dữ liệu ShinyHunters tuyên bố nắm giữ khoảng 9 triệu bản ghi gồm dữ liệu nhận dạng cá nhân (PII) và dữ liệu nội bộ. Dữ liệu có thể bị lộ bao gồm họ tên, thông tin liên hệ, ngày sinh, Số An sinh Xã hội (SSN) và thông tin liên quan sức khỏe. Medtronic nhấn mạnh rằng dữ liệu bị lấy cắp không bị công khai trực tuyến.
Về biện pháp giảm thiểu, Medtronic khuyến nghị người nhận đăng ký theo dõi tín dụng trong 24 tháng và bảo vệ chống trộm danh tính. Đồng thời, các tổ chức và cá nhân nên tăng cảnh giác với email/tin nhắn lừa đảo sử dụng dữ liệu bị rò rỉ, và theo dõi sát hoạt động tài khoản để phát hiện dấu hiệu bất thường.