Medtronic telah mengesahkan bahawa pelakon yang tidak dibenarkan telah mengakses sistem IT korporat tertentu pada April 2026, mencetuskan pemberitahuan kepada orang yang maklumat peribadi dan berkaitan kesihatan mereka mungkin terjejas.
Syarikat teknologi perubatan itu berkata dalam kemas kininyakenyataan Medtronicbahawa ia tidak mempunyai bukti maklumat yang terjejas telah disiarkan atau didedahkan secara terbuka di Internet.
Syarikat itu juga berkata kejadian itu tidak menjejaskan keupayaan mana-mana peranti Medtronic untuk beroperasi dengan selamat dan menyampaikan terapi yang dimaksudkan. Ini bermakna pelanggaran itu melibatkan data IT korporat, bukan manipulasi peranti yang disahkan atau kerosakan peranti.
Apa yang berlaku dalam pelanggaran data Medtronic
Medtronic menyedari aktiviti luar biasa pada sistem IT korporat tertentu pada 15 April 2026. Syarikat itu melancarkan siasatan dengan pakar keselamatan siber pihak ketiga untuk menentukan perkara yang berlaku dan maklumat yang mungkin terlibat.
Seorang penggunanotis pelanggaran datayang difailkan dengan Peguam Negara California mengatakan akses tanpa kebenaran itu berlaku antara 13 April dan 19 April 2026.
Medtronic berkata ia mengambil langkah untuk membendung insiden itu, mengaktifkan protokol tindak balas, bekerjasama dengan penguatkuasa undang-undang, memberitahu pengawal selia, dan menambah perlindungan untuk mengukuhkan sistemnya.
| Butiran kunci | Apa yang Medtronic dedahkan |
|---|---|
| Tarikh pengesanan | 15 April 2026 |
| Tetingkap akses | 13 April hingga 19 April 2026 |
| Persekitaran yang terjejas | Sistem IT korporat tertentu |
| Kesan peranti | Tiada kesan yang dikenal pasti terhadap keselamatan peranti atau penghantaran terapi |
| Sokongan yang ditawarkan | 24 bulan pemantauan kredit, pemantauan web gelap dan pemulihan kecurian identiti |
Apakah maklumat yang mungkin telah terdedah
Pemberitahuan itu mengatakan Medtronic mengumpul maklumat berkaitan pesakit untuk menyediakan kemas kini produk dan memenuhi kewajipan undang-undang. Siasatan mendapati beberapa kategori data sensitif mungkin telah terjejas.
Maklumat yang terjejas mungkin termasuk nama, maklumat hubungan, tarikh lahir, nombor Keselamatan Sosial dan maklumat berkaitan kesihatan. Campuran data identiti dan perubatan ini boleh mewujudkan risiko melebihi panggilan spam atau gangguan biasa.
Penyerang boleh menggunakan maklumat jenis ini untuk pancingan data, kecurian identiti, penipuan identiti perubatan, percubaan pengambilalihan akaun atau penipuan disasarkan yang menyamar sebagai penyedia penjagaan kesihatan, penanggung insurans atau pasukan sokongan peranti.
- Nama dan maklumat hubungan
- Tarikh lahir
- Nombor Keselamatan Sosial
- Maklumat berkaitan kesihatan
- Maklumat yang disambungkan kepada sokongan peranti Medtronic atau komunikasi berkaitan produk
Medtronic berkata peranti perubatan kekal selamat
Medtronic menegaskan bahawa pelanggaran itu tidak menjejaskan operasi peranti perubatan. Syarikat itu berkata ia tidak mengenal pasti sebarang kesan terhadap keselamatan produk atau keselamatan pesakit.
Pendedahan awal yang difailkan sebagaipameran SECjuga berkata Medtronic tidak mengenal pasti sebarang kesan kepada produk, keselamatan pesakit, sambungan pelanggan, operasi pembuatan dan pengedaran, sistem pelaporan kewangan, atau keupayaannya untuk memenuhi keperluan pesakit.
Syarikat itu menambah bahawa rangkaian yang menyokong sistem IT korporat adalah berasingan daripada rangkaian produk sokongan, pembuatan dan pengedaran. Ia juga berkata rangkaian pelanggan hospital kekal berasingan dan diuruskan oleh pasukan IT pelanggan.
| Kawasan | Status didedahkan oleh Medtronic |
|---|---|
| Peranti perubatan | Tiada kesan yang dikenal pasti kepada operasi yang selamat atau terapi yang dimaksudkan |
| Keselamatan pesakit | Tiada kesan yang dikenal pasti |
| Pembuatan dan pengedaran | Tiada kesan yang dikenal pasti |
| Sistem pelaporan kewangan | Tiada kesan yang dikenal pasti |
| Rangkaian pelanggan hospital | Berpisah daripada rangkaian IT Medtronic dan diuruskan oleh pelanggan |
Mengapa pelanggaran itu masih penting
Walaupun tanpa gangguan peranti, pelanggaran tetap serius kerana ia melibatkan data yang dikaitkan dengan pesakit dengan peranti perubatan. Rekod perubatan dan identiti boleh kekal berguna kepada penjenayah selama bertahun-tahun.
Nombor Keselamatan Sosial dan maklumat berkaitan kesihatan boleh membantu penyerang mencipta mesej yang meyakinkan. Penipu boleh merujuk peranti, terapi, janji temu, notis keselamatan atau isu pengebilan untuk menjadikan percubaan pancingan data kelihatan sah.
Pesakit harus berhati-hati dengan e-mel, mesej teks dan panggilan yang tidak dijangka, terutamanya apabila pengirim meminta kata laluan, butiran pembayaran, nombor insurans, pengecam perubatan atau kod pengesahan.
Apa yang Medtronic tawarkan kepada individu yang terjejas
Medtronic menawarkan 24 bulan pemantauan kredit percuma, pemantauan web gelap dan perkhidmatan pemulihan kecurian identiti melalui Epiq. Thenotis penggunaberkata pakej itu termasuk pemantauan kredit tiga biro dan pemantauan perubatan.
Pemberitahuan itu juga menyenaraikan pemantauan untuk aktiviti nombor Keselamatan Sosial, pendedahan web gelap, nombor rekod perubatan, ID pelan insurans penjagaan kesihatan, pengecam benefisiari Medicare dan maklumat perubatan tertentu yang terikat dengan kod ICD.
Individu yang terjejas harus menggunakan kod pengaktifan dalam surat notis mereka sebelum tarikh akhir pendaftaran. Mereka juga boleh menghubungi talian sokongan khusus Medtronic di 888-289-6806, Isnin hingga Jumaat, 9 pagi hingga 9 malam. ET.
| Perkhidmatan | Tujuan |
|---|---|
| Pemantauan kredit | Menjejaki aktiviti merentas tiga biro kredit utama |
| Pemantauan SSN | Mencari penggunaan nombor Keselamatan Sosial yang mencurigakan |
| Pemantauan web gelap | Semak sama ada pengecam peribadi atau perubatan muncul dalam sumber terdedah |
| Pemantauan perubatan | Memantau pengecam berkaitan penjagaan kesihatan dan penunjuk rekod perubatan |
| Pemulihan identiti | Menyediakan bantuan jika kecurian identiti berlaku |
Langkah yang perlu diambil oleh pesakit sekarang
Sesiapa yang menerima notis pelanggaran Medtronic hendaklah membacanya dengan teliti dan menyimpan salinannya. Surat itu mungkin termasuk kod pengaktifan, tarikh akhir pendaftaran dan butiran khusus untuk maklumat individu yang terjejas.
Pesakit harus menyemak laporan kredit melaluiAnnualCreditReport.com, yang menyediakan akses kepada laporan kredit percuma daripada biro kredit utama. Mereka juga harus melihat akaun bank, penyata insurans dan bil perubatan untuk aktiviti yang tidak dikenali.
Jika seseorang melihat tanda-tanda kecurian identiti, Suruhanjaya Perdagangan PersekutuanIdentityTheft.govmenyediakan langkah pemulihan, alat pemfailan laporan dan panduan untuk menangani penyalahgunaan maklumat peribadi.
- Daftar dalam perkhidmatan pemantauan percuma sebelum tarikh akhir dalam surat notis.
- Semak penyata bank, kad kredit, insurans dan penjagaan kesihatan untuk aktiviti luar biasa.
- Semak laporan kredit untuk akaun baharu atau pertanyaan yang anda tidak kenali.
- Pertimbangkan untuk meletakkan amaran penipuan atau pembekuan keselamatan dengan biro kredit utama.
- Berhati-hati dengan panggilan atau mesej yang mendakwa daripada Medtronic, doktor atau syarikat insurans.
- Jangan kongsi kata laluan, kod pengesahan atau butiran pembayaran melalui mesej yang tidak dijangka.
Garis masa jawapan Medtronic
Garis masa pelanggaran menunjukkan bahawa Medtronic mula-mula mendedahkan akses sistem yang tidak dibenarkan pada bulan April, kemudian mula memberitahu individu yang terjejas selepas menyemak data yang terjejas.
ThePendedahan Aprilberkata Medtronic tidak menjangkakan insiden itu memberi kesan material kepada perniagaan atau keputusan kewangannya. Kemas kini kemudiannya memfokuskan pada notis kepada individu dan perkhidmatan sokongan.
Yang dikemas kinipenyata syarikatberkata Medtronic terus bekerjasama dengan pakar keselamatan siber pihak ketiga untuk mengenal pasti lebih banyak cara untuk mengukuhkan sistemnya.
| tarikh | Peristiwa |
|---|---|
| 13 April 2026 | Tetingkap akses tanpa kebenaran bermula, menurut notis itu |
| 15 April 2026 | Medtronic menyedari aktiviti luar biasa |
| 19 April 2026 | Tetingkap akses tanpa kebenaran telah tamat, mengikut notis |
| 24 April 2026 | Medtronic mendedahkan akses tanpa kebenaran kepada sistem IT korporat secara terbuka |
| 29 Jun 2026 | Medtronic mengemas kini kenyataannya dan berkata ia telah mula berkomunikasi dengan individu yang terjejas |
Data penjagaan kesihatan kekal sebagai sasaran bernilai tinggi
Insiden Medtronic menonjolkan cabaran yang lebih luas dalam keselamatan siber penjagaan kesihatan. Syarikat teknologi perubatan sering menyimpan data peribadi, klinikal, sokongan, keselamatan dan kawal selia dalam sistem korporat, walaupun apabila peranti perubatan itu sendiri kekal tidak terjejas.
Bagi pesakit, risiko praktikal selalunya datang selepas pelanggaran. Data yang dicuri atau terdedah boleh menyokong mesej pancingan data yang meyakinkan, panggilan sokongan palsu, aktiviti insurans penipuan dan percubaan untuk membuka akaun atas nama orang lain.
Orang yang menerima notis harus terus memantau maklumat mereka selepas beberapa minggu pertama. Identiti dan data perubatan boleh muncul semula lama selepas kejadian asal.
Perkara yang perlu dilakukan jika maklumat anda disalahgunakan
Jika aktiviti yang mencurigakan muncul, individu yang terjejas harus bertindak segera. Mereka harus mendokumentasikan isu tersebut, menghubungi bank, penanggung insurans, penyedia atau biro kredit yang berkaitan, dan melaporkan kecurian identiti melaluiFTC IdentityTheft.gov.
Mereka juga harus mengeluarkan laporan kredit sekali lagiAnnualCreditReport.comdan pertimbangkan pembekuan keselamatan jika mereka tidak bercadang untuk memohon kredit baharu tidak lama lagi.
Untuk penyalahgunaan perubatan, pesakit harus melihat penjelasan yang tidak diketahui tentang penyata manfaat, bil perubatan, portal penyedia, rekod preskripsi atau tuntutan insurans. Penipuan identiti perubatan boleh menimbulkan masalah rekod kewangan dan penjagaan kesihatan.
Soalan Lazim
Apakah yang berlaku dalam pelanggaran data Medtronic?
Medtronic berkata pelakon yang tidak dibenarkan mengakses sistem IT korporat tertentu antara 13 April dan 19 April 2026. Syarikat itu kemudian mula memaklumkan individu yang maklumat peribadi dan berkaitan kesihatan mereka mungkin terjejas.
Apakah maklumat yang didedahkan dalam pelanggaran Medtronic?
Maklumat yang mungkin telah terjejas termasuk nama, maklumat hubungan, tarikh lahir, nombor Keselamatan Sosial dan maklumat berkaitan kesihatan.
Adakah peranti perubatan Medtronic terjejas oleh pelanggaran tersebut?
Medtronic berkata ia tidak mengenal pasti sebarang kesan kepada keselamatan produk atau keselamatan pesakit, termasuk keupayaan peranti Medtronic untuk beroperasi dengan selamat dan menyampaikan terapi yang dimaksudkan.
Adakah Medtronic menawarkan pemantauan kredit?
ya. Medtronic menawarkan 24 bulan pemantauan kredit percuma, pemantauan web gelap dan perkhidmatan pemulihan kecurian identiti melalui Epiq untuk individu yang terjejas.
Apakah yang perlu dilakukan oleh pesakit Medtronic yang terjejas sekarang?
Pesakit yang terjejas harus membaca surat notis mereka, mendaftar dalam perkhidmatan pemantauan percuma sebelum tarikh akhir, menyemak laporan kredit dan penyata akaun, memantau bil perubatan atau aktiviti insurans yang mencurigakan, dan berhati-hati terhadap panggilan, e-mel dan teks yang tidak dijangka.