„Medtronic“ patvirtino, kad 2026 m. balandžio mėn. neteisėtas veikėjas prisijungė prie tam tikrų įmonės IT sistemų ir suaktyvino pranešimus žmonėms, kurių asmeninė ir su sveikata susijusi informacija galėjo būti paveikta.
Medicinos technologijų bendrovė teigė savo atnaujintame pranešimeMedtronic pareiškimaskad ji neturi įrodymų, kad paveikta informacija buvo viešai paskelbta ar atskleista internete.
Bendrovė taip pat teigė, kad incidentas neturėjo įtakos nė vieno „Medtronic“ įrenginio gebėjimui saugiai veikti ir teikti numatytą gydymą. Tai reiškia, kad pažeidimas susijęs su įmonės IT duomenimis, nepatvirtintais įrenginio manipuliavimais ar įrenginio gedimu.
Kas atsitiko per Medtronic duomenų pažeidimą
2026 m. balandžio 15 d. „Medtronic“ sužinojo apie neįprastą veiklą tam tikrose įmonės IT sistemose. Bendrovė pradėjo tyrimą su trečiųjų šalių kibernetinio saugumo ekspertais, siekdama nustatyti, kas nutiko ir kokia informacija galėjo būti susijusi.
Vartotojaspranešimas apie duomenų pažeidimąKalifornijos generaliniam prokurorui pateiktame pranešime teigiama, kad neteisėta prieiga įvyko nuo 2026 m. balandžio 13 d. iki balandžio 19 d.
„Medtronic“ teigė, kad ėmėsi veiksmų incidentui sustabdyti, suaktyvino reagavimo protokolus, dirbo su teisėsauga, pranešė reguliavimo institucijoms ir pridėjo apsaugos priemonių savo sistemoms sustiprinti.
| Pagrindinė detalė | Ką atskleidė Medtronic |
|---|---|
| Aptikimo data | 2026 m. balandžio 15 d |
| Prieigos langas | 2026 m. balandžio 13–19 d |
| Paveikta aplinka | Tam tikros įmonės IT sistemos |
| Įrenginio poveikis | Nenustatytas poveikis prietaiso saugai ar terapijos pristatymui |
| Siūloma parama | 24 mėnesių kredito stebėjimas, tamsiojo interneto stebėjimas ir tapatybės vagystės atkūrimas |
Kokia informacija galėjo būti atskleista
Pranešime sakoma, kad „Medtronic“ renka su pacientais susijusią informaciją, kad pateiktų gaminio atnaujinimus ir vykdytų teisinius įsipareigojimus. Tyrimo metu nustatyta, kad galėjo būti paveiktos kelios neskelbtinos duomenų kategorijos.
Paveikta informacija gali apimti vardus, pavardes, kontaktinę informaciją, gimimo datas, socialinio draudimo numerius ir su sveikata susijusią informaciją. Šis tapatybės ir medicininių duomenų derinys gali kelti pavojų, ne tik įprastą šlamštą ar trikdžius skambučius.
Užpuolikai gali naudoti tokio tipo informaciją sukčiavimui, tapatybės vagystei, medicininės tapatybės sukčiavimui, paskyros perėmimo bandymams arba tikslinėms aferoms, kurios apsimeta sveikatos priežiūros paslaugų teikėjais, draudėjais ar įrenginių palaikymo komandomis.
- Vardas ir kontaktinė informacija
- Gimimo data
- Socialinio draudimo numeris
- Su sveikata susijusi informacija
- Informacija, prijungta prie Medtronic įrenginio palaikymo arba su gaminiu susijusių ryšių
Medtronic teigia, kad medicinos prietaisai išlieka saugūs
Medtronic pabrėžė, kad pažeidimas neturėjo įtakos medicinos prietaiso veikimui. Bendrovė teigė nenustačiusi jokio poveikio gaminio saugumui ar pacientų saugai.
Pirminis atskleidimas pateiktas kaipSEC parodataip pat teigė, kad Medtronic nenustatė jokio poveikio gaminiams, pacientų saugai, ryšiams su klientais, gamybos ir platinimo operacijoms, finansinių ataskaitų teikimo sistemoms ar gebėjimui patenkinti pacientų poreikius.
Bendrovė pridūrė, kad tinklai, palaikantys įmonių IT sistemas, yra atskirti nuo tinklų, palaikančių produktus, gamybą ir platinimą. Taip pat teigiama, kad ligoninių klientų tinklai lieka atskiri ir juos valdo klientų IT komandos.
| Plotas | Būseną atskleidė „Medtronic“. |
|---|---|
| Medicinos prietaisai | Nenustatytas poveikis saugiam veikimui ar numatytam gydymui |
| Paciento sauga | Nenustatytas poveikis |
| Gamyba ir platinimas | Nenustatytas poveikis |
| Finansinės atskaitomybės sistemos | Nenustatytas poveikis |
| Ligoninės klientų tinklai | Atskirtas nuo Medtronic IT tinklų ir valdomas klientų |
Kodėl pažeidimas vis dar svarbus
Net ir be prietaiso trukdžių, pažeidimas išlieka rimtas, nes jis susijęs su duomenimis, susijusiais su pacientais, turinčiais medicinos prietaisus. Medicininiai ir tapatybės įrašai nusikaltėliams gali būti naudingi daugelį metų.
Socialinio draudimo numeriai ir su sveikata susijusi informacija gali padėti užpuolikams sukurti įtikinamus pranešimus. Sukčiai gali nurodyti įrenginį, gydymą, susitikimą, saugos pranešimą ar atsiskaitymo problemą, kad sukčiavimo bandymas atrodytų teisėtas.
Pacientai turėtų atsargiai elgtis su netikėtais el. laiškais, tekstinėmis žinutėmis ir skambučiais, ypač kai siuntėjas prašo slaptažodžių, mokėjimo informacijos, draudimo numerių, medicininių identifikatorių ar patvirtinimo kodų.
Ką Medtronic siūlo nukentėjusiems asmenims
„Medtronic“ siūlo 24 mėnesių nemokamą kredito stebėjimą, tamsiojo interneto stebėjimą ir tapatybės vagystės atkūrimo paslaugas per „Epiq“. Thevartotojo pranešimassakoma, kad paketą sudaro trijų biurų kredito stebėjimas ir medicininė priežiūra.
Pranešime taip pat pateikiamas socialinio draudimo numerių veiklos stebėjimas, tamsiojo interneto ekspozicija, medicininių įrašų numeriai, sveikatos draudimo plano ID, „Medicare“ naudos gavėjo identifikatoriai ir tam tikra medicininė informacija, susieta su TLK kodais.
Paveikti asmenys turėtų naudoti aktyvinimo kodą savo pranešime iki registracijos termino pabaigos. Jie taip pat gali skambinti specialiąja „Medtronic“ palaikymo linija 888-289-6806 nuo pirmadienio iki penktadienio, nuo 9 iki 21 val. ET.
| Aptarnavimas | Tikslas |
|---|---|
| Kredito stebėjimas | Stebi trijų pagrindinių kredito biurų veiklą |
| SSN stebėjimas | Ieško įtartinai naudojamų socialinio draudimo numerių |
| Tamsiojo interneto stebėjimas | Tikrina, ar atviruose šaltiniuose yra asmens ar medicininių identifikatorių |
| Medicininis stebėjimas | Stebi su sveikatos priežiūra susijusius identifikatorius ir medicininių įrašų rodiklius |
| Tapatybės atkūrimas | Teikia pagalbą, jei įvyksta tapatybės vagystė |
Veiksmai, kurių pacientai turėtų imtis dabar
Kiekvienas, gavęs Medtronic pranešimą apie pažeidimą, turėtų jį atidžiai perskaityti ir pasilikti kopiją. Laiške gali būti nurodytas aktyvinimo kodas, registracijos terminas ir išsami informacija apie paveiktą asmens informaciją.
Pacientai turėtų peržiūrėti kredito ataskaitas perAnnualCreditReport.com, kuri suteikia prieigą prie nemokamų kredito ataskaitų iš pagrindinių kredito biurų. Jie taip pat turėtų stebėti banko sąskaitas, draudimo ataskaitas ir medicinines sąskaitas už nepažįstamą veiklą.
Jei kas nors mato tapatybės vagystės požymius, Federalinė prekybos komisijaIdentityTheft.govpateikiami atkūrimo veiksmai, ataskaitų pateikimo įrankiai ir gairės, kaip elgtis netinkamo asmeninės informacijos naudojimo atveju.
- Užsiregistruokite į nemokamą stebėjimo paslaugą iki pranešimo laiške nurodyto termino.
- Peržiūrėkite banko, kredito kortelių, draudimo ir sveikatos priežiūros ataskaitas dėl neįprastos veiklos.
- Patikrinkite kredito ataskaitas, ar nėra naujų paskyrų ar užklausų, kurių neatpažįstate.
- Apsvarstykite galimybę didžiuosiuose kredito biuruose pateikti įspėjimą apie sukčiavimą arba saugumo įšaldymą.
- Būkite atsargūs skambindami ar siųsdami pranešimus, kad jie yra iš Medtronic, gydytojo ar draudiko.
- Nebendrinkite slaptažodžių, patvirtinimo kodų ar išsamios mokėjimo informacijos per netikėtus pranešimus.
„Medtronic“ atsakymo laiko juosta
Pažeidimo tvarkaraštis rodo, kad „Medtronic“ pirmą kartą atskleidė neteisėtą prieigą prie sistemos balandžio mėn., o tada, peržiūrėjusi paveiktus duomenis, pradėjo informuoti paveiktus asmenis.
TheBalandžio mėnesio paskelbimasteigė, kad „Medtronic“ nesitikėjo, kad incidentas turės esminės įtakos jos verslui ar finansiniams rezultatams. Vėlesniame atnaujinime daugiausia dėmesio skirta pranešimams asmenims ir palaikymo tarnyboms.
Atnaujintasįmonės pareiškimas„Medtronic“ ir toliau bendradarbiauja su trečiųjų šalių kibernetinio saugumo ekspertais, kad nustatytų daugiau būdų, kaip sustiprinti savo sistemas.
| Data | Renginys |
|---|---|
| 2026 m. balandžio 13 d | Prasidėjo neteisėtos prieigos langas, teigiama pranešime |
| 2026 m. balandžio 15 d | Medtronic sužinojo apie neįprastą veiklą |
| 2026 m. balandžio 19 d | Kaip teigiama pranešime, neteisėtos prieigos langas baigėsi |
| 2026 m. balandžio 24 d | „Medtronic“ viešai atskleidė neteisėtą prieigą prie įmonės IT sistemų |
| 2026 m. birželio 29 d | „Medtronic“ atnaujino savo pareiškimą ir pranešė, kad pradėjo bendrauti su paveiktais asmenimis |
Sveikatos priežiūros duomenys tebėra didelės vertės tikslas
Medtronic incidentas išryškina platesnį sveikatos priežiūros kibernetinio saugumo iššūkį. Medicinos technologijų įmonės dažnai saugo asmeninius, klinikinius, palaikymo, saugos ir reguliavimo duomenis įmonių sistemose, net jei patys medicinos prietaisai lieka nepakitę.
Pacientams praktinė rizika dažnai kyla po pažeidimo. Pavogti arba atskleisti duomenys gali palaikyti įtikinamus sukčiavimo pranešimus, netikrus pagalbos skambučius, nesąžiningą draudimo veiklą ir bandymus atidaryti sąskaitas kieno nors kito vardu.
Žmonės, gavę įspėjimą, turėtų stebėti savo informaciją po kelių pirmųjų savaičių. Tapatybė ir medicininiai duomenys gali vėl atsirasti dar ilgai po pirminio incidento.
Ką daryti, jei jūsų informacija piktnaudžiaujama
Jei atsiranda įtartina veikla, paveikti asmenys turėtų veikti greitai. Jie turėtų dokumentuoti problemą, susisiekti su atitinkamu banku, draudiku, paslaugų teikėju ar kredito biuru ir pranešti apie tapatybės vagystę perFTC IdentityTheft.gov.
Jie taip pat turėtų vėl peržiūrėti kredito ataskaitasAnnualCreditReport.comir apsvarstykite galimybę įšaldyti užstatą, jei jie neplanuoja greitai kreiptis dėl naujo kredito.
Dėl netinkamo medicininio vartojimo pacientai turėtų stebėti, ar nėra nežinomų išmokų ataskaitų, medicininių sąskaitų, paslaugų teikėjų portalų, receptų įrašų ar draudimo išmokų paaiškinimų. Medicininės tapatybės sukčiavimas gali sukelti tiek finansinių, tiek sveikatos priežiūros įrašų problemų.
DUK
Kas atsitiko per Medtronic duomenų pažeidimą?
„Medtronic“ teigė, kad neteisėtas veikėjas 2026 m. balandžio 13–19 d. pasiekė tam tikras įmonės IT sistemas. Vėliau bendrovė pradėjo pranešti asmenims, kurių asmeninė ir su sveikata susijusi informacija galėjo būti paveikta.
Kokia informacija buvo atskleista „Medtronic“ pažeidimo metu?
Informacija, kuri galėjo būti paveikta, apima vardus, kontaktinę informaciją, gimimo datas, socialinio draudimo numerius ir su sveikata susijusią informaciją.
Ar pažeidimas turėjo įtakos Medtronic medicinos prietaisams?
„Medtronic“ teigė nenustačiusi jokio poveikio gaminio saugumui ar pacientų saugai, įskaitant „Medtronic“ įrenginių gebėjimą saugiai veikti ir teikti numatytą gydymą.
Ar Medtronic siūlo kredito stebėjimą?
Taip. „Medtronic“ nukentėjusiems asmenims siūlo 24 mėnesių nemokamą kredito stebėjimą, tamsiojo interneto stebėjimą ir tapatybės vagystės atkūrimo paslaugas per „Epiq“.
Ką dabar turėtų daryti paveikti Medtronic pacientai?
Nukentėję pacientai turėtų perskaityti savo įspėjimo laišką, užsiregistruoti nemokama stebėjimo paslauga iki termino pabaigos, peržiūrėti kredito ataskaitas ir sąskaitos išrašus, stebėti, ar nėra įtartinų medicininių sąskaitų ar draudimo veiklos, ir saugotis netikėtų skambučių, el. laiškų ir žinučių.