Boston Scientific: Cyberaanval verstoort wereldwijde werking van medische apparatuur
Een cyberaanval op Boston Scientific bedreigt de wereldwijde activiteiten van fabrikanten van medische apparatuur! Ontdek welke gevolgen deze wereldwijde verstoring heeft en wat de ernstige gevolgen ervan zijn. Lees de details.
De belangrijkste dingen die je moet weten
- De cyberaanval verstoorde het vermogen van Boston Scientific om klantbestellingen te verwerken en te verzenden.
- De aanval wordt waarschijnlijk veroorzaakt door ransomware die netwerken versleutelt.
- Het tijdschema voor het herstellen van de getroffen functies en de volledige toegang tot de systemen is nog niet vastgesteld.
Boston Scientific, een wereldwijd opererend medisch technologiebedrijf met hoofdkantoor in de Verenigde Staten, heeft bevestigd dat het slachtoffer is geworden van een cyberaanval die de activiteiten en informatietechnologiesystemen wereldwijd heeft verstoord.
In een nieuw Formulier 8-K dat is ingediend bij de Amerikaanse Securities and Exchange Commission (SEC), meldt Boston Scientific dat het een inbreuk heeft ontdekt en zijn incidentresponsprotocollen heeft geactiveerd. Het bedrijf heeft ook externe cybersecurity-experts ingeschakeld om de dreiging te beoordelen en in te dammen.
Boston Scientific produceert apparaten die worden gebruikt voor de diagnose van diverse gezondheidsproblemen. Het bedrijf, opgericht in 1979 en gevestigd in Massachusetts, is actief in meer dan 100 landen wereldwijd. De belangrijkste expertisegebieden zijn cardiologie, endoscopie, urologie en perifere interventies. Boston Scientific is genoteerd aan de New York Stock Exchange en is een van de grootste fabrikanten van medische apparaten ter wereld, naast bedrijven als Medtronic, Abbott en Johnson & Johnson MedTech.
Het veroorzaakte verstoringen.
In het 8-K-formulier verklaarde het bedrijf dat het incident "verstoringen en beperkingen heeft veroorzaakt en naar verwachting zal blijven veroorzaken met betrekking tot de toegang tot bepaalde informatiesystemen en bedrijfsapplicaties die aspecten van de bedrijfsactiviteiten ondersteunen, waaronder de mogelijkheid om klantbestellingen te verwerken en te verzenden."
Het bedrijf heeft geen details gegeven over de aard van de aanval of de identiteit van de aanvallers , maar dit soort verstoringen wordt doorgaans veroorzaakt door een ransomware-infectie. Ransomware-aanvallers staan erom bekend dat ze complete netwerken versleutelen, waardoor deze onbruikbaar worden totdat een decryptiesleutel wordt toegepast of het netwerk via een back-up wordt hersteld.
Bedrijven schakelen soms delen van hun infrastructuur uit om pogingen tot datadiefstal te stoppen, wat een essentieel onderdeel is van ransomware-aanvallen.
Het bedrijf bevestigde in het formulier: "Hoewel het bedrijf hard werkt aan het herstellen van de getroffen banen en de toegang tot systemen, is het nog niet bekend wanneer het herstel volledig zal zijn."
Tot nu toe heeft geen enkele hackergroep de verantwoordelijkheid voor de aanval opgeëist en er is geen bewijs dat er gegevens zijn gestolen.
via The Register
Reacties zijn gesloten.