Tıbbi cihaz devi Abbott, Perşembe günü yaptığı açıklamada kanser teşhis birimine yönelik bir siber saldırıya maruz kaldığını duyurdu. Şirket, web sitesinde yayınladığı bildiride, kanser teşhis birimine ait sınırlı sayıda iç sisteme yetkisiz erişim sağlandığını belirtti. Abbott'un diğer birimleri, siteleri veya sistemleri etkilenmedi.
Abbott'un kanser teşhis birimi, bu yıl 21 milyar dolarlık bir anlaşmayla satın alınan Exact Sciences'ı kapsıyor. Açıklamaya göre, eski Exact Sciences sistemleri Abbott'un sistemlerinden ayrı olarak çalışıyor. Şirket, "Bu durum herhangi bir iş operasyonunu, ürün veya ürün bulunabilirliğini, üretim veya laboratuvar operasyonlarını ya da hastalara hizmet verme kabiliyetimizi etkilememektedir" ifadelerini kullandı. Şu an için iş veya finansal sonuçlar üzerinde maddi bir etki beklenmiyor.
Saldırının tespit edilmesinin ardından Abbott, üçüncü taraf siber güvenlik uzmanları ve kolluk kuvvetleriyle iletişime geçti. Erişilen bilgilerle ilgili soruşturma devam ediyor. Abbott, hangi tür bilgilere erişildiğini açıklamadı. MedTech Dive'ın saldırının ne zaman tespit edildiği ve hangi bilgilere erişildiği yönündeki sorusuna şirket yanıt vermedi.
Abbott, son aylarda siber saldırıyı duyuran birkaç medikal teknoloji şirketinden biri oldu. Mart ayında Stryker, haftalarca sipariş, sevkiyat ve üretim sistemlerini durduran ve ilk çeyrek kazançlarını etkileyen bir saldırıya uğramıştı. Stryker olayının ardından Intuitive, Medtronic, iRhythm ve AdaptHealth de siber saldırı bildirimlerinde bulundu.
Siber güvenlik uzmanları, sağlık sektörünün hedef haline gelmesinin nedenleri arasında hassas hasta verilerinin yüksek değeri ve kritik altyapının kesintiye uğramasının yaratacağı kaosu gösteriyor. Abbott gibi büyük oyuncuların bile bu tür saldırılara maruz kalması, sektördeki güvenlik açıklarının boyutunu gözler önüne seriyor.
Önemli Gelişmeler
Şirketlerin siber saldırılara karşı hazırlıklı olması ve hızlı müdahale planları geliştirmesi büyük önem taşıyor. Abbott'un saldırıyı erken tespit ederek iş operasyonlarını etkilemeden müdahale etmesi, olumlu bir örnek olarak değerlendirilebilir. Ancak hangi verilerin sızdırıldığı konusundaki belirsizlik, hasta mahremiyeti açısından endişe yaratıyor.
Kaynak: cybersecuritydive.com
