Oltre un milione di dispositivi medici esposti online, rivelando scansioni di pazienti privati

Riservato per progettazione, pubblico per errore
L'espansione digitale del settore sanitario potrebbe esporre più di quanto protegga. Come ti sentiresti se degli sconosciuti online vedessero la tua risonanza magnetica e conoscessero la tua diagnosi, magari anche prima di te?
Non è un'ipotesi, sta già accadendo.
Una nuova ricerca di Modat dimostra che oltre 1.2 milioni di dispositivi e sistemi sanitari connessi a Internet sono accessibili pubblicamente online, con conseguente divulgazione di dati privati dei pazienti (dalle scansioni cerebrali agli esami del sangue) a causa di falle di sicurezza basilari.
Errol Weiss , Chief Security Officer di Health-ISAC , ha aggiunto: "I risultati di Modat sottolineano una sfida critica e pervasiva che il settore sanitario globale si trova ad affrontare. Sottolineiamo costantemente che la sicurezza informatica è indissolubilmente legata alla sicurezza dei pazienti e alla continuità operativa. Questa ricerca rafforza l'urgente necessità di una visibilità completa degli asset, di una solida gestione delle vulnerabilità e di un approccio proattivo alla protezione di ogni dispositivo connesso a Internet negli ambienti sanitari, garantendo che i dati sensibili dei pazienti rimangano protetti da accessi non autorizzati e potenziali sfruttamenti."
Modat ha collaborato a stretto contatto con Health-ISAC per gestire i risultati in modo responsabile, condividendo i dettagli con le organizzazioni interessate. L'azienda ha inoltre collaborato con Z-CERT, un gruppo di risposta alla sicurezza informatica specializzato nel settore sanitario nei Paesi Bassi.
Leggi l'articolo su Information Security Buzz. Clicca qui
- Risorse e notizie correlate
- Il video che ti riproduce: un falso file MP4 contiene un payload dannoso.
- L'uomo contro PowerPoint: come la sicurezza informatica ha confuso la discussione con la preparazione.
- Pentesting AI o AppSec basato sull'intelligenza artificiale?
- Oltre l'hype: cosa significa realmente Mythos per i team di sicurezza
- Salute-ISAC Hacking Healthcare 10-13-2026
- Health-ISAC sollecita la convalida dei sistemi clinici ripristinati dopo l'esercitazione informatica di giugno.
- Gruppi di minaccia intensificano gli attacchi di ingegneria sociale contro il settore sanitario.
- Il nuovo fattore decisivo nell'approvvigionamento di dispositivi medici? La sicurezza informatica.
- Rapporto post-azione dell'esercitazione Hobby Americas 2026
- Direttore delle operazioni europee di Health-ISAC®, Presidente eletto del Consiglio europeo degli ISAC.