Η Medtronic, παγκόσμιος ηγέτης στην ιατρική τεχνολογία, αποκάλυψε παραβίαση δεδομένων που επηρεάζει τα εταιρικά της συστήματα πληροφορικής. Στις 24 Απριλίου, η εταιρεία επιβεβαίωσε ότι ένας μη εξουσιοδοτημένος χρήστης απέκτησε πρόσβαση σε ορισμένα συστήματα.
Η παραβίαση έχει προκαλέσει ανησυχίες στους τομείς της υγειονομικής περίθαλψης και της ιατρικής τεχνολογίας, αλλά η Μedtronic διαβεβαίωσε τους επενδυτές και τους πελάτες της ότι έλαβε άμεσα μέτρα για να περιορίσει το περιστατικό.
Τι συνέβη με την παραβίαση δεδομένων της Medtronic;
Η παραβίαση δεδομένων της Μedtronic περιλάμβανε μη εξουσιοδοτημένη πρόσβαση σε ορισμένα από τα εταιρικά συστήματα πληροφορικής. Ωστόσο, η εταιρεία διευκρίνισε ότι δεν υπήρξε καμία διακοπή σε βασικούς τομείς λειτουργίας. Δεν αναφέρθηκε καμία επίπτωση στην ασφάλεια των ασθενών ή στην ικανότητα της εταιρείας να ανταποκριθεί στις δεσμεύσεις της για τη φροντίδα των ασθενών.
Δείτε επίσης: Checkmarx: Δεδομένα από το GitHub repository στο dark web
Σε δημόσια κατάθεση στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC), η Medtronic δήλωσε: “Δεν έχουμε εντοπίσει καμία επίπτωση στα προϊόντα μας, στην ασφάλεια των ασθενών, στις συνδέσεις με τους πελάτες μας, στις λειτουργίες παραγωγής και διανομής μας ή στα συστήματα οικονομικής αναφοράς“.
Η εταιρεία τόνισε ότι τα δίκτυα που υποστηρίζουν τα εταιρικά συστήματα IT είναι ξεχωριστά από εκείνα που χρησιμοποιούνται για τα προϊόντα, την παραγωγή και τη διανομή, τα οποία παραμένουν ανεπηρέαστα από την παραβίαση.
Επιπλέον, η Medtronic υπογράμμισε ότι η διαχείριση των συστημάτων πληροφορικής, που υποστηρίζουν τα νοσοκομεία και τους πελάτες υγειονομικής περίθαλψης, γίνεται ξεχωριστά. Ως εκ τούτου, τα δίκτυα των νοσοκομείων δεν επηρεάστηκαν από την παραβίαση, ούτε υπήρξε καμία διακοπή στις λειτουργίες ή τις υπηρεσίες των νοσοκομείων.
Άμεσα Μέτρα που Έλαβε η Medtronic
Μετά την αναγνώριση της παραβίασης, η Μedtronic κινήθηκε γρήγορα για να περιορίσει το περιστατικό. Η εταιρεία ενεργοποίησε τα πρωτόκολλα απόκρισης σε περιστατικά και ζήτησε βοήθεια από ειδικούς στην κυβερνοασφάλεια για να διερευνήσουν την παραβίαση.
Δείτε επίσης: Microsoft Store: Το Vibing.exe συλλέγει δεδομένα χρηστών
Η Medtronic ελέγχει, επίσης, αν υπήρξε πρόσβαση σε προσωπικές πληροφορίες κατά τη διάρκεια της παραβίασης. Σε αυτή την περίπτωση, η εταιρεία θα παρέχει τις απαραίτητες ειδοποιήσεις και υπηρεσίες υποστήριξης στα επηρεαζόμενα άτομα.
Η εταιρεία παραμένει δεσμευμένη στην ενίσχυση των μέτρων κυβερνοασφάλειας της.
“Ταυτόχρονα, εντοπίζουμε επιπλέον τρόπους για να βελτιστοποιήσουμε περαιτέρω την ασφάλεια του συστήματός μας“, δήλωσε εκπρόσωπος της Medtronic. Η εταιρεία έχει επίσης διαβεβαιώσει τους μετόχους της ότι δεν αναμένει το περιστατικό να έχει επίπτωση στα οικονομικά αποτελέσματα ή στις συνολικές επιχειρηματικές λειτουργίες της.
Η Ευρύτερη Επίπτωση στον Τομέα της Ιατρικής Τεχνολογίας
Η παραβίαση δεδομένων στη Medtronic ακολουθεί μια σειρά παρόμοιων περιστατικών κυβερνοασφάλειας, που έχουν επηρεάσει άλλες εταιρείες στον κλάδο. Τον Μάρτιο του 2026, μια κυβερνοεπίθεση διέκοψε τις λειτουργίες της Stryker, ενός άλλου μεγάλου παίκτη στον τομέα της ιατρικής τεχνολογίας. Η επίθεση στόχευσε το περιβάλλον της Microsoft της Stryker, επηρεάζοντας τις διαδικασίες παραγγελιών, αποστολής και παραγωγής.
Χρειάστηκαν αρκετές εβδομάδες για να ανακάμψει πλήρως η Stryker και να επιστρέψει στις κανονικές λειτουργίες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Η Itron επιβεβαίωσε παραβίαση εσωτερικών συστημάτων
Ταυτόχρονα, η Intuitive Surgical, ένας κορυφαίος κατασκευαστής χειρουργικών ρομπότ, ανέφερε ένα περιστατικό phishing. Ο επιτιθέμενος απέκτησε πρόσβαση σε ευαίσθητα δεδομένα πελατών, υπαλλήλων και εταιρικών δεδομένων. Η Intuitive Surgical ισχυρίστηκε ότι το ζήτημα περιορίστηκε χωρίς σημαντική οικονομική επίπτωση.
Αυτά τα περιστατικά υπογραμμίζουν τη συχνότητα και την πολυπλοκότητα των κυβερνοεπιθέσεων στον τομέα της υγειονομικής περίθαλψης και της ιατρικής τεχνολογίας. Καθώς ο ψηφιακός μετασχηματισμός επιταχύνεται σε αυτούς τους τομείς, οι εταιρείες είναι πιο ευάλωτες σε κυβερνοαπειλές.
