Gallai Diffygion Systemau Ysbyty ollwng data cleifion, meddai CISA

Asiantaeth yn Rhybuddio y Gallai Bregusrwydd Systemau Fertigol Helpu Hacwyr i Gael Mynediad i Ddata
Mae awdurdodau ffederal yr Unol Daleithiau yn rhybuddio am wendidau mewn systemau rheoli gwybodaeth ysbytai gan y cwmni Rwmanaidd Vertikal Systems a allai ganiatáu i hacwyr gael a datgelu data cleifion. Defnyddir y systemau yr effeithir arnynt yn bennaf gan ysbytai a chlinigau llai y tu allan i'r Unol Daleithiau.
Dyfyniad wedi'i dynnu gan Health-ISAC:
“Gall y gwendidau sy’n effeithio ar gynhyrchion rheoli gwybodaeth gofal iechyd Vertikal alluogi hacwyr i gael mynediad at ddata sensitif o achosion cwsmeriaid,” meddai Phil Englert, is-lywydd diogelwch dyfeisiau meddygol yn y Ganolfan Rhannu a Dadansoddi Gwybodaeth Iechyd (Iechyd-ISAC).
“Gall hyn arwain at oedi wrth wneud diagnosis, trin, neu ddatgelu gwybodaeth am gleifion,” meddai.
Mae Englert hefyd yn argymell bod defnyddwyr Vertikal yn cymryd camau i sicrhau bod y gwendidau a allai effeithio ar eu systemau yn cael eu trwsio. “Mae gan Vertikal atebion ar gael ac anogir pob cwsmer i gysylltu â chymorth Vertikal i gael a chymhwyso’r diweddariadau cyn gynted â phosibl,” meddai.
Darllenwch yr erthygl yn Diogelwch Gwybodaeth Gofal Iechyd. Cliciwch Yma
- Adnoddau a Newyddion Cysylltiedig
- A yw Ymosodiadau ar Ysbytai yn 'Derfysgaeth', a Marwolaethau Cleifion yn 'Llofruddiaeth'?
- 30 Ymosodiad Seiber Diweddar a'r Hyn Maen nhw'n ei Ddweud Wrthym am Ddyfodol Seiberddiogelwch
- Claude Mythos a'i Oblygiadau i'r Sector Iechyd
- Health-ISAC Hacio Gofal Iechyd 5-11-2026
- Llyfr Chwarae CISO Cyfrol 2 – Bregusrwydd Tocyn 0Auth a Achosodd Doriad Salesforce
- Cylchlythyr Misol – Mai 2026
- Mewnwelediadau Bygythiad Chwarterol – Ch1 2026
- Yr Hyn y Mae Ymosodiad Stryker yn ei Ddatgelu Am Ddiogelwch Dyfeisiau Meddygol
- Polisïau a Mesurau Diogelu ar gyfer Defnyddio Deallusrwydd Artiffisial yn Ddiogel
- Mae HSCC yn Datgelu Canllaw Tryloywder Risg a Chadwyn Gyflenwi AI Trydydd Parti