Le fabricant de moniteurs de surveillance des patients se remet encore de l'attaque

Masimo a déclaré que le piratage de la SEC affectait les systèmes, les opérations et la distribution sur site
Bien que Masimo n'ait pas publiquement déclaré la nature exacte de l'incident, compte tenu de la perturbation de la fabrication et de l'exécution des commandes, l'attaque pourrait potentiellement impliquer un ransomware, une exfiltration de données ou une intrusion ciblée visant à perturber les opérations, a déclaré Phil Englert, vice-président des dispositifs médicaux au Centre de partage et d'analyse des informations sur la santé (Santé-ISAC).
« Il n’est pas rare que les interruptions des fonctions commerciales aient un impact sur les capacités opérationnelles » des fabricants d’équipements médicaux, a déclaré Englert.
« Artivion, un important fabricant d'appareils de chirurgie cardiaque, a été paralysé par une attaque de rançongiciel en novembre 2024 qui a chiffré des fichiers et exfiltré des données. L'incident a perturbé le traitement et l'expédition des commandes, obligeant l'entreprise à mettre plusieurs systèmes hors ligne », a-t-il déclaré.
En juillet 2023, BioHealth, un fabricant de pompes à insuline, a été victime d'un rançongiciel, entraînant le chiffrement de l'intégralité de son réseau, y compris des données de recherche et développement, a-t-il déclaré. « L'attaque a interrompu la production et la distribution, provoquant des pénuries de pompes à insuline sur plusieurs marchés. »
Les organisations du secteur de la santé ont souvent recours à l'approvisionnement en flux tendu pour améliorer leur efficacité, a-t-il ajouté. En cas d'incidents perturbateurs tels que des cyberattaques, ces entreprises devraient anticiper, a-t-il ajouté.
« Les fabricants qui soutiennent les infrastructures critiques peuvent maintenir leur résilience en mettant en œuvre des mesures de sécurité robustes dans la chaîne d’approvisionnement, en diversifiant les fournisseurs et en garantissant des stocks stratégiques de composants essentiels », a-t-il déclaré.
Lisez l’article complet dans Data Breach Today. Cliquez ici
- Ressources et actualités connexes
- Que signifie le décret de Trump sur l'IA pour le secteur de la santé ?
- Rapport sur le contexte des menaces pesant sur les soins de santé et l'aide sociale
- L'IA agentique dans le secteur de la santé est une proposition risquée
- Live@eXchange Jour 2 – Analyste en sécurité des dispositifs médicaux Health-ISAC
- Santé-Piratage du système de santé par l'ISAC 6/3/2026
- Nouvelles vulnérabilités visant le secteur de la santé
- Newsletter mensuelle – Juin 2026
- Ce qu'il faut vraiment pour garantir la sécurité des soins de santé
- L’inventaire des dispositifs et la cartographie des données de santé protégées seront les tâches les plus ardues lors de l’entrée en vigueur des nouvelles normes HIPAA.
- Rapport DBIR de Verizon : Le secteur de la santé se défend contre la recrudescence des attaques d’ingénierie sociale