波士顿科学网络攻击最新进展:新植入心脏设备远程监测功能中断,攻击范围限于本地系统
对患者安全影响最大的披露涉及心脏节律管理(CRM)设备,包括CRT-D、ICD、CRT-P、起搏器、皮下ICD与植入式心脏监测仪(ICM)。公司确认:网络中断前已纳入远程监测的设备,其植入设备功能与远程患者监测能力均不受影响;程控仪interrogations亦未受影响,医生可正常读取设备数据。
但新设备的远程监测激活受到中断影响。对于除ICM外的新植入CRM设备,新的远程监测通信器无法激活,可用设备数据将无法传输至远程患者管理系统,直至通信器完成激活。对于新植入的ICM,设备虽可经Clinic Assistant应用激活并继续记录事件,但无法与患者远程监测手机配对,事件数据无法上传至远程监测系统。
公司提供了替代路径:ICM记录的心律事件可通过使用Clinic Assistant应用进行现场interrogations(选择Interrogate按钮)传输至远程监测系统;一旦系统恢复并完成与家庭监测设备的配对,设备将把已记录数据传输至远程监测系统。全面恢复时间表尚未确定,公司将优先恢复对客户与产品交付影响最大的系统。
运营层面,事件仍影响公司制造产品、处理与发运客户订单的能力,公司位于爱尔兰科克的制造基地员工因系统中断已被安排回家。客户仍可通过EDI等电子方式下单,订单进入队列待系统恢复后履行。公司尚未确定是否构成重大影响,也未披露攻击手法、是否涉及勒索软件或数据被盗,尚无攻击者宣称负责。
来源:Boston Scientific
来源网址: https://news.bostonscientific.com/update-on-recent-cybersecurity-incident