CISA cho biết lỗ hổng trong hệ thống bệnh viện có thể làm rò rỉ dữ liệu bệnh nhân

Cơ quan cảnh báo lỗ hổng hệ thống Vertikal có thể giúp tin tặc truy cập dữ liệu
Chính quyền liên bang Hoa Kỳ đang cảnh báo về các lỗ hổng trong hệ thống quản lý thông tin bệnh viện của công ty Vertikal Systems (Romania), có thể cho phép tin tặc lấy cắp và tiết lộ dữ liệu bệnh nhân. Các hệ thống bị ảnh hưởng chủ yếu được sử dụng bởi các bệnh viện và phòng khám nhỏ bên ngoài Hoa Kỳ.
Health-ISAC đã trích dẫn:
“Các lỗ hổng ảnh hưởng đến các sản phẩm quản lý thông tin chăm sóc sức khỏe Vertikal có thể cho phép tin tặc truy cập dữ liệu nhạy cảm từ các phiên bản của khách hàng”, ông cho biết. Phil Englert, phó chủ tịch phụ trách an ninh thiết bị y tế tại Trung tâm Phân tích và Chia sẻ Thông tin Y tế (Y tế-ISAC).
Ông cho biết: “Điều này có thể dẫn đến sự chậm trễ trong chẩn đoán, điều trị hoặc tiết lộ thông tin bệnh nhân”.
Englert cũng khuyến nghị người dùng Vertikal hành động để đảm bảo các lỗ hổng có khả năng ảnh hưởng đến hệ thống của họ thực sự được vá. Ông cho biết: "Vertikal có sẵn các bản sửa lỗi và tất cả khách hàng được khuyến khích liên hệ với bộ phận hỗ trợ của Vertikal để nhận và áp dụng các bản cập nhật càng sớm càng tốt".
Đọc bài viết trong mục Bảo mật thông tin chăm sóc sức khỏe. Bấm vào đây
- Tài nguyên liên quan & Tin tức
- Các vụ tấn công bệnh viện có phải là 'khủng bố', và cái chết của bệnh nhân có phải là 'giết người' không?
- 30 vụ tấn công mạng gần đây và những điều chúng cho chúng ta biết về tương lai của an ninh mạng.
- Claude Mythos và những tác động của nó đối với lĩnh vực y tế
- Health-ISAC Hacking Chăm sóc sức khỏe 5-11-2026
- Cẩm nang dành cho Giám đốc An ninh Thông tin (CISO) Tập 2 – Lỗ hổng mã thông báo 0Auth gây ra vụ xâm nhập Salesforce
- Bản tin hàng tháng – Tháng 2026 năm XNUMX
- Thông tin chi tiết về mối đe dọa hàng quý – Quý 1 năm 2026
- Vụ tấn công Stryker hé lộ điều gì về bảo mật thiết bị y tế?
- Chính sách và biện pháp bảo vệ để sử dụng AI một cách an toàn
- HSCC công bố hướng dẫn về rủi ro AI của bên thứ ba và tính minh bạch trong chuỗi cung ứng.