Sairaalajärjestelmän puutteet voivat vuotaa potilastietoja, CISA sanoo

Virasto varoittaa: vertikaalisten järjestelmien haavoittuvuudet voivat auttaa hakkereita pääsemään käsiksi tietoihin
Yhdysvaltain liittovaltion viranomaiset varoittavat romanialaisen Vertikal Systems -yrityksen sairaaloiden tiedonhallintajärjestelmien haavoittuvuuksista, jotka saattavat mahdollistaa hakkereiden pääsyn potilastietojen haltuun ja paljastamiseen. Kyseisiä järjestelmiä käyttävät enimmäkseen pienemmät sairaalat ja klinikat Yhdysvaltojen ulkopuolella.
Health-ISAC vedetty lainaus:
”Vertikalin terveydenhuollon tiedonhallintatuotteisiin vaikuttavat haavoittuvuudet saattavat mahdollistaa hakkereiden pääsyn asiakkaiden instansseista saatuihin arkaluonteisiin tietoihin”, Phil Englert, lääkinnällisten laitteiden tietoturvasta vastaava varapuheenjohtaja terveystietojen jakamis- ja analysointikeskuksessa (Terveys-ISAC).
"Tämä voi johtaa viivästyksiin diagnoosin tekemisessä, hoidossa tai potilastietojen paljastumisessa", hän sanoi.
Englert suosittelee myös Vertikalin käyttäjiä ryhtymään toimiin varmistaakseen, että heidän järjestelmiään mahdollisesti uhkaavat haavoittuvuudet todella korjataan. ”Vertikalilla on saatavilla korjauksia, ja kaikkia asiakkaita kannustetaan ottamaan yhteyttä Vertikalin tukeen päivitysten hankkimiseksi ja asentamiseksi mahdollisimman nopeasti”, hän sanoi.
Lue artikkeli Terveydenhuollon tietoturvasta. Klikkaa tästä
- Aiheeseen liittyviä resursseja ja uutisia
- Ovatko sairaalahyökkäykset terrorismia ja potilaiden kuolemat murhaa?
- 30 viimeaikaista kyberhyökkäystä ja mitä ne kertovat meille kyberturvallisuuden tulevaisuudesta
- Claude Mythos ja sen vaikutukset terveydenhuoltoalaan
- Health-ISAC Hacking Healthcare 5
- Tietoturvajohtajan käsikirja, osa 2 – 0Auth-tunnuksen haavoittuvuus, joka aiheutti Salesforce-tietomurron
- Kuukausittainen uutiskirje – toukokuu 2026
- Quarterly Threat Insights – Q1 2026
- Mitä Stryker-hyökkäys paljastaa lääkinnällisten laitteiden turvallisuudesta
- Tekoälyn turvallisen käytön käytännöt ja suojatoimet
- HSCC julkistaa kolmannen osapuolen tekoälyn riski- ja toimitusketjun läpinäkyvyysoppaan