Кибератака нарушила отгрузку заказов Boston Scientific
Американский производитель медицинских устройств Boston Scientific сообщил о кибератаке, вызвавшей «глобальное нарушение» работы. С вторника компания сталкивается со сбоями и ограничением доступа к ИТ-системам и бизнес-приложениям, критически важным для операций; уже затронуты обработка и отгрузка заказов.
Сроки восстановления не названы
В раскрытии для Комиссии по ценным бумагам и биржам США Boston Scientific указала, что расследование продолжается. Компания пока не может назвать сроки полного восстановления систем и не раскрывает характер атаки.
Boston Scientific выпускает в том числе имплантируемые медицинские устройства — кардиостимуляторы и дефибрилляторы. На сайте компании говорится, что её решения ежегодно применяются в лечении около 48 млн пациентов. При этом представитель Boston Scientific не уточнил, распространяется ли сбой на клиентов с уже установленными устройствами, и не сообщил, какие действия им следует предпринимать.
Сбой затронул площадку в Ирландии
Ирландские местные СМИ сообщили, что во вторник после прекращения сетевых коммуникаций с кампуса Boston Scientific в Корке домой отправили тысячи сотрудников. Этот эпизод указывает на практические последствия инцидента не только для корпоративных приложений, но и для повседневной работы подразделений.
По публичным записям об интернет-инфраструктуре, для корпоративной среды Boston Scientific в значительной степени использует Microsoft и Amazon Web Services. Из этого не следует, что причиной атаки стали эти платформы: компания не сообщала технических деталей инцидента.
Серия атак на сектор медтехники
Boston Scientific стала очередной компанией в области медицинских технологий, столкнувшейся с киберинцидентом в этом году. Ранее атакам подвергались производители медоборудования Abbott Laboratories и Medtronic. В случае Stryker, по сообщениям, связанным с Ираном злоумышленникам удалось удалённо стереть десятки тысяч устройств сотрудников в сети Windows, злоупотребив централизованным порталом управления устройствами Microsoft.
Для бизнеса в регулируемых и критически важных отраслях этот случай подчёркивает необходимость заранее проверять сценарии работы при недоступности ИТ-систем: отдельно оценивать обработку заказов, логистику, внутренние коммуникации и порядок информирования клиентов. В ситуации Boston Scientific конкретные сроки восстановления и масштаб последствий ещё не определены.