- Atacul cibernetic de la Medtronic a expus date personale și medicale a milioane de pacienți.
- Iată ce trebuie să știi.
Medtronic, unul dintre cei mai mari producători de dispozitive medicale din lume, a confirmat o breșă de securitate care a afectat aproximativ 3,8 milioane de persoane. Incidentul, atribuit grupului de hackeri ShinyHunters, a avut loc în aprilie 2025 și a vizat sistemele corporative IT ale companiei.
Detaliile breșei
Atacatorii au reușit să acceseze datele personale și medicale ale pacienților, inclusiv informații precum nume, adrese, date de contact, diagnostice și istoric medical. Conform comunicatului oficial, nu există dovezi că informațiile financiare sau numerele de card au fost compromise. Medtronic a declarat că a acționat rapid pentru a securiza sistemele și a început o investigație internă, colaborând cu autoritățile și experți în securitate cibernetică.
Ce date au fost furate
Printre datele expuse se numără informații de identificare personală (nume, adrese, date de naștere) și date medicale sensibile, cum ar fi diagnostice, tratamente și istoric medical. Compania subliniază că nu au fost compromise parole sau date bancare. Cu toate acestea, combinația dintre identitatea personală și istoricul medical poate fi exploatată pentru atacuri de inginerie socială sau fraudă.
Cum a reacționat Medtronic
Medtronic a notificat autoritățile de reglementare și persoanele afectate, oferind servicii de monitorizare a creditului și protecție împotriva furtului de identitate. Compania a înăsprit măsurile de securitate și face audituri periodice. Deși atacul a avut loc în aprilie, anunțul public a fost făcut abia în iulie, ceea ce ridică întrebări despre timpul de reacție.
Impactul asupra pacienților
Expunerea datelor medicale poate avea consecințe grave: de la șantaj și discriminare la utilizarea informațiilor pentru a falsifica asigurări sau a obține medicamente pe bază de rețetă. Pacienții ar trebui să fie vigilenți la tentative de phishing sau apeluri suspecte care pretind că sunt de la Medtronic sau de la alte instituții medicale.
Ce înseamnă pentru tine
Dacă ai fost pacient Medtronic sau ai folosit dispozitive ale companiei, verifică notificările oficiale și nu răspunde la cereri neobișnuite de informații personale. Activează autentificarea cu doi factori oriunde este posibil și monitorizează-ți conturile online. Este recomandat să contactezi compania pentru detalii suplimentare și să urmezi instrucțiunile de protecție oferite.