ไปยังเนื้อหาหลัก

CISA เผยข้อบกพร่องของระบบโรงพยาบาลอาจทำให้ข้อมูลผู้ป่วยรั่วไหลได้

หน่วยงานเตือนช่องโหว่ของระบบแนวตั้งอาจช่วยให้แฮกเกอร์เข้าถึงข้อมูลได้

หน่วยงานรัฐบาลกลางสหรัฐฯ กำลังออกคำเตือนเกี่ยวกับช่องโหว่ในระบบจัดการข้อมูลโรงพยาบาลของบริษัท Vertikal Systems สัญชาติโรมาเนีย ซึ่งอาจทำให้แฮกเกอร์สามารถเข้าถึงและเปิดเผยข้อมูลผู้ป่วยได้ ระบบที่ได้รับผลกระทบส่วนใหญ่ใช้งานโดยโรงพยาบาลและคลินิกขนาดเล็กนอกสหรัฐอเมริกา

Health-ISAC ดึงคำพูดมา:

“ช่องโหว่ที่ส่งผลกระทบต่อผลิตภัณฑ์การจัดการข้อมูลการดูแลสุขภาพของ Vertikal อาจทำให้แฮกเกอร์เข้าถึงข้อมูลที่ละเอียดอ่อนจากอินสแตนซ์ของลูกค้าได้” กล่าว ฟิล อิงเลิร์ตรองประธานฝ่ายความปลอดภัยอุปกรณ์ทางการแพทย์ ศูนย์แบ่งปันและวิเคราะห์ข้อมูลสุขภาพ (สุขภาพ-ISAC).

“สิ่งนี้อาจส่งผลให้เกิดความล่าช้าในการวินิจฉัย การรักษา หรือการเปิดเผยข้อมูลของผู้ป่วย” เขากล่าว

Englert ยังแนะนำให้ผู้ใช้ Vertikal ดำเนินการเพื่อให้แน่ใจว่าช่องโหว่ที่อาจส่งผลกระทบต่อระบบของพวกเขาได้รับการแก้ไขแล้ว “Vertikal มีโปรแกรมแก้ไขให้ และขอแนะนำให้ลูกค้าทุกท่านติดต่อฝ่ายสนับสนุนของ Vertikal เพื่อขอรับและติดตั้งการอัปเดตโดยเร็วที่สุด” เขากล่าว

อ่านบทความใน Healthcare Information Security คลิกที่นี่