Medtronic Data Breach: Hackeři získali přístup k firemním IT systémům a informacím o pacientech

Společnost Medtronic potvrdila, že v dubnu 2026 neoprávněný subjekt přistoupil k určitým firemním IT systémům a spustil tak oznámení lidem, jejichž osobní a zdravotní informace mohly být ovlivněny.

Společnost zabývající se lékařskou technologií to uvedla ve své aktualizaciProhlášení společnosti Medtronicže nemá žádné důkazy, že dotčené informace byly veřejně zveřejněny nebo vystaveny na internetu.

Společnost také uvedla, že incident neovlivnil schopnost žádného zařízení Medtronic fungovat bezpečně a poskytovat zamýšlenou terapii. To znamená, že porušení se týká firemních dat IT, nepotvrzené manipulace se zařízením nebo poruchy zařízení.

Co se stalo při narušení dat Medtronic

Společnost Medtronic se o neobvyklé aktivitě v určitých podnikových IT systémech dozvěděla 15. dubna 2026. Společnost zahájila vyšetřování s odborníky na kybernetickou bezpečnost třetích stran, aby zjistila, co se stalo a jaké informace se mohly jednat.

Spotřebiteloznámení o narušení datpodaná u kalifornského generálního prokurátora uvádí, že k neoprávněnému přístupu došlo mezi 13. dubnem a 19. dubnem 2026.

Společnost Medtronic uvedla, že podnikla kroky k omezení incidentu, aktivovala protokoly odezvy, spolupracovala s orgány činnými v trestním řízení, informovala regulační orgány a přidala ochranná opatření k posílení svých systémů.

Jaké informace mohly být odhaleny

Oznámení uvádí, že společnost Medtronic shromažďuje informace týkající se pacientů za účelem poskytování aktualizací produktů a plnění zákonných povinností. Šetření zjistilo, že mohlo být ovlivněno několik kategorií citlivých údajů.

Dotčené informace mohou zahrnovat jména, kontaktní údaje, data narození, čísla sociálního zabezpečení a informace související se zdravím. Tato kombinace údajů o identitě a lékařských údajích může vytvářet rizika nad rámec běžného spamu nebo obtěžujících hovorů.

Útočníci mohou tento typ informací použít k phishingu, krádeži identity, podvodům s lékařskou identitou, pokusům o převzetí účtu nebo cíleným podvodům, které se vydávají za poskytovatele zdravotní péče, pojišťovny nebo týmy podpory zařízení.

• Jméno a kontaktní informace
• Datum narození
• Číslo sociálního pojištění
• Informace týkající se zdraví
• Informace spojené s podporou zařízení Medtronic nebo komunikací související s produktem

Medtronic tvrdí, že lékařské přístroje zůstávají bezpečné

Společnost Medtronic zdůraznila, že porušení neovlivnilo provoz zdravotnického zařízení. Společnost uvedla, že nezjistila žádný dopad na bezpečnost produktů nebo bezpečnost pacientů.

Původní zveřejnění podané jako anVýstava SECtaké uvedl, že společnost Medtronic nezjistila žádný dopad na produkty, bezpečnost pacientů, spojení se zákazníky, výrobní a distribuční operace, systémy finančního výkaznictví nebo svou schopnost uspokojovat potřeby pacientů.

Společnost dodala, že sítě podporující podnikové IT systémy jsou oddělené od sítí podporujících produkty, výrobu a distribuci. Uvedla také, že sítě nemocničních zákazníků zůstávají oddělené a jsou spravovány IT týmy zákazníků.

Proč na porušení stále záleží

I bez zásahu zařízení zůstává narušení závažné, protože se týká údajů spojených s pacienty se zdravotnickými zařízeními. Lékařské záznamy a záznamy totožnosti mohou zločincům zůstat užitečné roky.

Čísla sociálního pojištění a informace související se zdravím mohou útočníkům pomoci vytvářet přesvědčivé zprávy. Podvodník by mohl odkazovat na zařízení, terapii, schůzku, bezpečnostní upozornění nebo problém s fakturací, aby se pokus o phishing zdál legitimní.

Pacienti by měli s neočekávanými e-maily, textovými zprávami a hovory zacházet opatrně, zvláště když odesílatel požaduje hesla, platební údaje, čísla pojištění, lékařské identifikátory nebo ověřovací kódy.

Co společnost Medtronic nabízí postiženým jedincům

Společnost Medtronic nabízí 24 měsíců bezplatného sledování kreditu, sledování temného webu a služby obnovení krádeže identity prostřednictvím společnosti Epiq. Theupozornění pro spotřebiteleříká, že balíček zahrnuje sledování úvěrů třemi úřady a lékařské sledování.

Oznámení také uvádí sledování aktivity čísla sociálního pojištění, vystavení temnému webu, čísla lékařských záznamů, ID plánu zdravotního pojištění, identifikátory příjemců Medicare a určité lékařské informace spojené s kódy ICD.

Dotčené osoby by měly použít aktivační kód ve svém dopise s oznámením před termínem pro registraci. Mohou také zavolat na vyhrazenou linku podpory společnosti Medtronic na čísle 888-289-6806 od pondělí do pátku od 9:00 do 21:00. ET.

Kroky, které by měli pacienti nyní učinit

Každý, kdo obdrží oznámení o porušení Medtronic, by si jej měl pozorně přečíst a ponechat si jeho kopii. Dopis může obsahovat aktivační kód, termín registrace a podrobnosti týkající se dotčených informací jednotlivce.

Pacienti by si měli prostudovat úvěrové zprávyAnnualCreditReport.com, která poskytuje bezplatný přístup k úvěrovým zprávám od hlavních úvěrových institucí. Měli by také sledovat bankovní účty, výpisy z pojištění a účty za lékařskou péči za neznámou činnost.

Pokud někdo vidí známky krádeže identity, Federální obchodní komiseIdentityTheft.govposkytuje kroky pro obnovu, nástroje pro podávání zpráv a pokyny pro řešení zneužití osobních údajů.

• Zaregistrujte se do bezplatné monitorovací služby před uzávěrkou v oznámení.
• Zkontrolujte výpisy z bank, kreditních karet, pojištění a zdravotní péče, zda nevykazují neobvyklou aktivitu.
• Zkontrolujte kreditní zprávy pro nové účty nebo dotazy, které nepoznáváte.
• Zvažte umístění upozornění na podvod nebo zmrazení bezpečnosti u velkých úvěrových institucí.
• Buďte opatrní při hovorech nebo zprávách, které tvrdí, že jsou od společnosti Medtronic, lékaře nebo pojišťovny.
• Nesdílejte hesla, ověřovací kódy ani platební údaje prostřednictvím neočekávaných zpráv.

Časová osa reakce společnosti Medtronic

Časová osa porušení ukazuje, že společnost Medtronic poprvé odhalila neoprávněný přístup do systému v dubnu, poté začala upozorňovat dotčené osoby poté, co zkontrolovala dotčená data.

TheDubnové odhalenířekl Medtronic neočekával, že incident bude mít významný dopad na její obchodní nebo finanční výsledky. Pozdější aktualizace se zaměřila na oznámení jednotlivcům a podpůrné služby.

Aktualizovánoprohlášení společnostiuvedl, že společnost Medtronic nadále spolupracuje s odborníky na kybernetickou bezpečnost třetích stran na identifikaci dalších způsobů, jak posílit své systémy.

Zdravotní data zůstávají cílem vysoké hodnoty

Incident společnosti Medtronic poukazuje na širší výzvu v oblasti kybernetické bezpečnosti ve zdravotnictví. Společnosti zabývající se lékařskými technologiemi často ukládají osobní, klinická, podpůrná, bezpečnostní a regulační data v podnikových systémech, i když samotná zdravotnická zařízení zůstávají nedotčena.

Pro pacienty praktické riziko často přichází po porušení. Odcizená nebo odhalená data mohou podporovat přesvědčivé phishingové zprávy, falešné hovory na podporu, podvodné pojišťovací aktivity a pokusy o otevření účtů na jméno někoho jiného.

Lidé, kteří obdrží upozornění, by měli své informace sledovat i po několika prvních týdnech. Identita a lékařská data se mohou znovu objevit dlouho po původním incidentu.

Co dělat, pokud jsou vaše informace zneužity

Pokud se objeví podezřelá aktivita, postižení jedinci by měli rychle jednat. Měli by problém zdokumentovat, kontaktovat příslušnou banku, pojišťovnu, poskytovatele nebo úvěrovou kancelář a nahlásit krádež identity prostřednictvímFTC IdentityTheft.gov.

Měli by také znovu protáhnout úvěrové zprávyAnnualCreditReport.coma zvážit zmrazení bezpečnosti, pokud neplánují brzy požádat o nový úvěr.

V případě lékařského zneužití by pacienti měli sledovat neznámá vysvětlení prohlášení o výhodách, lékařských účtů, portálů poskytovatelů, záznamů o předpisech nebo pojistných nároků. Podvody s lékařskou identitou mohou způsobit finanční problémy i problémy se zdravotními záznamy.

FAQ