Boston Scientific: un attacco informatico interrompe le attività di produzione di dispositivi medici a livello globale.
Un attacco informatico a Boston Scientific minaccia le attività globali dell'azienda produttrice di dispositivi medici! Scoprite come questa interruzione a livello globale sta causando danni e quali gravi ripercussioni sta avendo. Leggete i dettagli.
Le cose più importanti che devi sapere
- L'attacco informatico ha compromesso la capacità di Boston Scientific di elaborare e spedire gli ordini dei clienti.
- L'attacco è probabilmente causato da un ransomware che crittografa le reti.
- Non è ancora stata definita la tempistica per il ripristino delle funzioni interessate e del pieno accesso ai sistemi.
Boston Scientific, azienda globale di tecnologie mediche con sede negli Stati Uniti, ha confermato di aver subito un attacco informatico che ha interrotto le sue attività e i suoi sistemi informatici in tutto il mondo.
In un nuovo modulo 8-K depositato presso la Securities and Exchange Commission (SEC) statunitense, Boston Scientific ha comunicato di aver rilevato una violazione dei dati e di aver attivato i propri protocolli di risposta agli incidenti. L'azienda si è inoltre avvalsa della collaborazione di esperti esterni di sicurezza informatica per valutare e contenere la minaccia.
Boston Scientific produce dispositivi utilizzati per la diagnosi di diverse patologie. Fondata nel 1979 e con sede centrale in Massachusetts, l'azienda opera in oltre 100 paesi in tutto il mondo. Le sue principali aree di competenza includono cardiologia, endoscopia, urologia e interventi periferici. Quotata alla Borsa di New York, Boston Scientific è uno dei maggiori produttori mondiali di dispositivi medici, insieme ad aziende come Medtronic, Abbott e Johnson & Johnson MedTech.
Ha causato disordini
Nel modulo 8-K, la società ha dichiarato che l'incidente "ha causato, e si prevede che continuerà a causare, interruzioni e limitazioni all'accesso a determinati sistemi informativi e applicazioni aziendali che supportano aspetti delle operazioni della società, inclusa la capacità di elaborare e spedire gli ordini dei clienti".
L'azienda non ha rivelato la natura dell'attacco né l'identità degli aggressori , ma questo tipo di interruzione è tipicamente causata da un'infezione ransomware. È noto che gli autori di ransomware criptano intere reti, rendendole inutilizzabili fino a quando non viene applicata una chiave di decrittazione o la rete non viene ripristinata tramite un backup.
A volte le aziende disattivano parte della propria infrastruttura per contrastare i tentativi di furto di dati, che sono parte integrante degli attacchi ransomware.
L'azienda ha confermato nel modulo: "Sebbene l'azienda stia lavorando intensamente per ripristinare i posti di lavoro interessati e l'accesso ai sistemi, non è ancora nota la tempistica per il ripristino completo."
Finora nessun gruppo di hacker ha rivendicato la responsabilità dell'attacco e non ci sono prove che siano stati rubati dati.
tramite The Register
I commenti sono chiusi.