Riscatti, cartelle e robot: dentro il cyber colpo a Medtronic

Tutto è iniziato con un ultimatum agghiacciante: pagate, oppure vedrete i vostri segreti riversati sul web. Il 17 aprile, il famigerato gruppo di hacker ShinyHunters ha aggiunto Medtronic-un’azienda i cui dispositivi pulsano nei corpi di milioni di persone-al proprio leak site, vantandosi di un furto di dati di proporzioni enormi. Mentre il conto alla rovescia avanzava verso la scadenza del riscatto imposta dagli hacker, il leader mondiale della tecnologia medicale si è affrettato a valutare l’entità della violazione, e l’industria sanitaria si è preparata all’impatto.

Medtronic si trova all’incrocio tra salute e tecnologia, con oltre 95.000 dipendenti e prodotti che vanno dai pacemaker ai robot chirurgici. Una violazione di questa portata è più di un semplice grattacapo aziendale: è un potenziale rischio per la privacy dei pazienti e, secondo alcuni, persino per la sicurezza. Sul loro leak site, ShinyHunters ha affermato di aver esfiltrato un tesoro di record personali e aziendali, concedendo a Medtronic tempo fino al 21 aprile per pagare un riscatto o affrontare l’esposizione pubblica.

In una dichiarazione, Medtronic si è mossa rapidamente per rassicurare il pubblico: “Non abbiamo identificato alcun impatto sui nostri prodotti, sulla sicurezza dei pazienti, sulle connessioni con i nostri clienti, sulle nostre operazioni di produzione e distribuzione, sui nostri sistemi di rendicontazione finanziaria o sulla nostra capacità di soddisfare le esigenze dei pazienti.” L’azienda ha sottolineato che le reti dei prodotti e dei clienti ospedalieri sono isolate dai suoi principali sistemi IT-una salvaguardia essenziale in caso di attacco informatico.

Eppure restano domande. L’azienda non ha confermato se i dati siano stati effettivamente rubati, limitandosi a dire che sta “lavorando per identificare eventuali informazioni personali che potrebbero essere state consultate.” L’improvvisa scomparsa di Medtronic dal leak site di ShinyHunters ha alimentato speculazioni secondo cui potrebbe essere stato pagato un riscatto-un esito che Medtronic non ha né confermato né smentito. Nel frattempo, la sua controllata MiniMed, focalizzata sul diabete, ha riferito ai regolatori che i propri sistemi non sono stati toccati, suggerendo che la violazione sia rimasta confinata all’infrastruttura IT aziendale.

L’incidente Medtronic è solo l’ultimo di una serie di attacchi informatici che prendono di mira il settore sanitario. Recenti violazioni presso produttori di dispositivi medici e piattaforme IT hanno fatto scattare l’allarme sulla vulnerabilità dei dati medici sensibili. Con aggressori sempre più audaci, le organizzazioni sanitarie affrontano una pressione crescente per rafforzare le proprie difese e garantire che le linee di vita digitali che collegano pazienti e operatori non vengano rivolte contro di loro.

Per ora, i pazienti di Medtronic possono tirare un sospiro di sollievo, seppur prudente. Ma la violazione è un promemoria netto: in un mondo in cui salute e tecnologia sono inseparabili, la posta in gioco del cybercrimine non è mai stata così alta.

TECHCROOK

Bitdefender Total Security è una suite di sicurezza pensata per ridurre il rischio di infezioni da malware e ransomware e per aumentare la protezione dei dati personali, temi centrali nelle violazioni che colpiscono grandi organizzazioni. Offre protezione in tempo reale con analisi comportamentale, moduli anti-phishing e anti-frode per bloccare siti e allegati malevoli, oltre a funzioni di prevenzione contro l’esfiltrazione tramite controllo delle minacce web. Include anche strumenti di hardening di base (firewall, protezione della webcam/microfono, gestione delle vulnerabilità e aggiornamenti) e supporta più dispositivi su Windows, macOS, Android e iOS, utile per ambienti domestici e piccoli uffici. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

Bitdefender Total Security è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Violazione dei dati: Una violazione dei dati si verifica quando soggetti non autorizzati accedono o rubano dati privati da un’organizzazione, spesso portando all’esposizione di informazioni sensibili o riservate.
• Sistemi IT aziendali: I sistemi IT aziendali sono l’hardware, il software e le reti che supportano le operazioni interne di un’azienda, le comunicazioni e la gestione dei dati.
• Leak site: Un leak site è un sito web in cui i criminali informatici pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete di una vittima a un sistema esterno controllato dagli aggressori.