ماسیمو به کمیسیون بورس و اوراق بهادار آمریکا (SEC) گفت که هک، سیستمهای داخلی، عملیات و توزیع را تحت تأثیر قرار میدهد.
فیل انگلرت، معاون رئیس تجهیزات پزشکی در مرکز اشتراکگذاری و تحلیل اطلاعات سلامت (Health-ISAC)، گفت: اگرچه ماسیمو ماهیت دقیق این حادثه را علناً اعلام نکرده است، اما با توجه به اختلال در تولید و اجرای سفارش، این حمله میتواند شامل باجافزار، استخراج دادهها یا نفوذ هدفمند با هدف اختلال در عملیات باشد.
انگلرت گفت: «تأثیر وقفه در فعالیتهای تجاری بر قابلیتهای عملیاتی» تولیدکنندگان تجهیزات پزشکی، غیرمعمول نیست.
او گفت: «شرکت آرتیون، تولیدکنندهی اصلی دستگاههای جراحی قلب، در نوامبر ۲۰۲۴ توسط یک حملهی باجافزاری که فایلها را رمزگذاری و دادهها را استخراج کرد، فلج شد. این حادثه پردازش و ارسال سفارش را مختل کرد و شرکت را مجبور به آفلاین کردن چندین سیستم نمود.»
او گفت، در ژوئیه ۲۰۲۳، شرکت BioHealth، تولیدکننده پمپهای انسولین، مورد حمله باجافزاری قرار گرفت که منجر به رمزگذاری کل شبکه آن، از جمله دادههای تحقیق و توسعه، شد. «این حمله تولید و توزیع را متوقف کرد و باعث کمبود پمپهای انسولین در بازارهای مختلف شد.»
او گفت سازمانهای بخش مراقبتهای بهداشتی اغلب از منبعیابی بهموقع برای بهبود کارایی استفاده میکنند. او گفت در صورت بروز حوادث مخرب مانند حملات سایبری، این شرکتها باید از قبل برنامهریزی کنند.
او گفت: «تولیدکنندگانی که از زیرساختهای حیاتی پشتیبانی میکنند، میتوانند با اجرای اقدامات امنیتی قوی در زنجیره تأمین، تنوعبخشی به تأمینکنندگان و تضمین ذخایر استراتژیک اجزای ضروری، انعطافپذیری خود را حفظ کنند.»
