CISA стверджує, що недоліки лікарняних систем можуть призвести до витоку даних пацієнтів

Агентство попереджає, що вразливості вертикальних систем можуть допомогти хакерам отримати доступ до даних
Федеральна влада США попереджає про вразливості в системах управління лікарняною інформацією румунської фірми Vertikal Systems, які можуть дозволити хакерам отримати та розкрити дані пацієнтів. Уражені системи використовуються здебільшого невеликими лікарнями та клініками за межами Сполучених Штатів.
Health-ISAC вилучив цитату:
«Вразливості, що впливають на продукти Vertikal для управління медичною інформацією, можуть дозволити хакерам отримати доступ до конфіденційних даних з екземплярів клієнтів», – йдеться у повідомленні. Філ Енглерт, віце-президент з питань безпеки медичних пристроїв у Центрі обміну та аналізу медичної інформації (Здоров'я-ISAC).
«Це може призвести до затримок у діагностиці, лікуванні або розголошенні інформації про пацієнта», – сказав він.
Енглерт також рекомендує користувачам Vertikal вжити заходів, щоб переконатися, що вразливості, які потенційно впливають на їхні системи, дійсно виправлені. «Vertikal має доступні виправлення, і всім клієнтам рекомендується звернутися до служби підтримки Vertikal, щоб отримати та встановити оновлення якомога швидше», – сказав він.
Прочитайте статтю в розділі «Безпека інформації в охороні здоров’я». Натисніть тут
- Пов’язані ресурси та новини
- Чи є напади на лікарні «тероризмом», а смерть пацієнтів — «вбивством»?
- 30 нещодавніх кібератак та що вони говорять нам про майбутнє кібербезпеки
- Клод Міфос та його наслідки для сектору охорони здоров'я
- Health-ISAC Hacking Healthcare 5-11-2026
- Посібник CISO, том 2 – Вразливість токена 0Auth, яка спричинила порушення безпеки Salesforce
- Щомісячний інформаційний бюлетень – травень 2026 р
- Щоквартальний аналіз загроз – 1 квартал 2026 року
- Що розкриває атака Stryker про безпеку медичного обладнання
- Політика та запобіжні заходи для безпечного використання штучного інтелекту
- HSCC представляє посібник зі стороннього штучного інтелекту щодо ризиків та прозорості ланцюгів поставок