Ponad milion urządzeń medycznych ujawnionych w sieci, ujawnia prywatne skany pacjentów

Poufne z założenia, publiczne przez pomyłkę
Cyfrowa ekspansja branży opieki zdrowotnej może bardziej ujawniać niż chronić. Jak byś się czuł, gdyby obcy ludzie w sieci zobaczyli Twój rezonans magnetyczny i poznali Twoją diagnozę, być może nawet przed Tobą?
To nie jest hipoteza. To już się dzieje.
Nowe badania firmy Modat pokazują, że ponad 1.2 miliona urządzeń i systemów opieki zdrowotnej podłączonych do Internetu jest publicznie dostępnych online, a prywatne dane pacjentów (od skanów mózgu po badania krwi) mogą wyciekać z powodu podstawowych luk w zabezpieczeniach.
Errol Weiss , dyrektor ds. bezpieczeństwa w Health-ISAC , dodał: „Wyniki badań Modat podkreślają krytyczne i powszechne wyzwanie stojące przed globalną opieką zdrowotną. Nieustannie podkreślamy, że cyberbezpieczeństwo jest nierozerwalnie związane z bezpieczeństwem pacjentów i ciągłością operacyjną. Badania te podkreślają pilną potrzebę kompleksowej widoczności zasobów, solidnego zarządzania lukami w zabezpieczeniach oraz proaktywnego podejścia do zabezpieczania każdego urządzenia podłączonego do internetu w placówkach opieki zdrowotnej, zapewniając ochronę wrażliwych danych pacjentów przed nieautoryzowanym dostępem i potencjalnym wykorzystaniem”.
Firma Modat ściśle współpracowała z Health-ISAC, aby odpowiedzialnie podejść do ustaleń i udostępnić szczegółowe informacje zainteresowanym organizacjom. Firma koordynowała również działania z Z-CERT, grupą reagowania na cyberzagrożenia, specjalizującą się w ochronie zdrowia w Holandii.
Przeczytaj artykuł w Information Security Buzz. Kliknij tutaj
- Powiązane zasoby i wiadomości
- Felieton: Jeśli szpital nie może naprawić sprzętu, jaki jest plan awaryjny?
- Od świata cyfrowego do fizycznego: zagrożenie ze strony sztucznej inteligencji już tu jest
- Wpływ na pionierską sztuczną inteligencję: wnioski z projektu Glasswing
- Szczyt Opieki Zdrowotnej 2026 na żądanie
- Podcast „Złapać złodzieja”
- Pięć najważniejszych wniosków z Forum Wykonawczego Health-ISAC w Chicago
- Zakłócanie gospodarki usługowej w kontekście operacji cyberprzestępczości transnarodowej
- Film, który odtwarza Ci obraz: fałszywy plik MP4 zawiera złośliwy kod
- Człowiek kontra PowerPoint: Jak cyberbezpieczeństwo pomyliło dyskusję z gotowością
- Pentesting AI czy AppSec oparty na AI?