Boston Scientific küçük çaplı bir siber saldırının operasyonlarında küresel aksamaya yol açtığını açıkladı

Pil ve defibrilatör gibi implante tıbbi cihazlar üreten ABD'li üretici Boston Scientific, bir siber saldırının dünya genelinde operasyonlarını aksattığını açıkladı. TechCrunch'a göre şirket, olayı Çarşamba günü ABD Menkul Kıymetler ve Borsa Komisyonu'na yaptığı bildirimde doğruladı ve işinde 'küresel bir aksama' yaşandığını belirtti.

Bildirimde ne yazıyor

Bildirimde Boston Scientific, Salı günü IT sistemlerinde ve iş uygulamalarında aksamalar ve kısıtlı erişim yaşamaya başladığını, bu sistemlerin şirket açısından operasyonların yürütülmesi için kritik olduğunu ifade etti. TechCrunch'a göre saldırı halihazırda ürün sevkiyatı ve sipariş işleme yeteneğini etkiledi.

Şirketin söylemediği şey ise aksamanın implante cihazlarını kullanan hastalara ulaşıp ulaşmadığı. TechCrunch sözcü Chanel Hastings'a hastaların etkilenip etkilenmediğini, hangi adımları atmaları gerektiğini veya şirketin ne tür bir saldırıyla karşı karşıya olduğunu sorduğunda, Hastings şirketin kamuya açık bildirisini paylaştı ancak bu soruları yanıtlamayı reddetti.

Söz konusu bildiride soruşturmanın sürdüğü ve etkilenen sistemlerin geri yüklenmesi için henüz bir zaman çizelgesi olmadığı belirtiliyor. Şirketenin web sitesine göre Boston Scientific yılda yaklaşık 48 milyon hastaya hizmet veriyor.

Cork'ta çalışanlar eve gönderildi

Saldırının nedeni henüz belirlenmedi. TechCrunch'ın aktardığına göre İrlanda'daki yerel basın, şirketin Cork'taki yerleşkesinde ağ iletişimlerinin tüm organizasyon genelinde kesilmesinin ardından binlerce çalışanın Salı günü eve gönderildiğini bildirdi.

TechCrunch'ın aktardığı kamuya açık internet kayıtları, Boston Scientific'in kurumsal altyapısında büyük ölçüde Microsoft ve Amazon Web Services'a güvendiğini gösteriyor.

Tıbbi cihaz üreticilerine yönelik art arda yaşanan saldırılar

Boston Scientific, bu yıl hacklenen son sağlık teknolojisi şirketi. TechCrunch, cihaz üreticileri Abbott Laboratories ve Medtronic'in de son haftalarda saldırılarla karşılaştığına dikkat çekiyor.

Yılın başlarında İran destekli hackerlar, ABD'li cihaz üreticisi Stryker'a yapılan siber saldırının faili olarak gösterilmişti; saldırganlar Microsoft tarafından sağlanan merkezi bir cihaz yönetim portalını suistimal ederek Windows ağündeki on binlerce çalışan cihazını uzaktan silmişti.

Neden önemli

Boston Scientific'in ürünleri insanların vücudunun içinde bulunuyor; bu yüzden yanıtlanmamış olan hasta etkisi sorusu, bildirimdeki her şeyden daha önemli. Şimdiye dek bildirilen etkiler operasyonel nitelikte olup sevkiyat ve sipariş işlemlerini kapsıyor, klinik işlevleri değil; ancak şirketin sessizliği en kötü varsayımlara yer bırakıyor.

Ayrıca bir tedarik boyutu da var: Sevkiyat yapamayan veya sipariş işleyemeyen küresel bir cihaz üreticisi, hastanelere ve kliniklere yapılan teslimatları geciktirebilir ve normal hizmetin ne zaman başlayacağına dair bir tahmin verilmiş değil.

Olay aynı zamanda daha geniş bir örüntüye uyuyor. Tıbbi cihaz ve sağlık teknolojisi şirketleri bu yıl defalarca hedef alındı ve Boston Scientific'in olayı bir regülasyon bildirimi yoluyla açıklarken neden veya iyileşme süreci hakkında pek az şey söylemesi, bu tür şirketlerin sık sık bulduğu durumu gözler önüne seriyor: Olayı hızla doğrulama baskısı, paylaşılacak kesin ayrıntıların azlığıyla bir arada.