Boston Scientific: Un ciberataque interrumpe las operaciones de dispositivos médicos a nivel mundial.
¡Un ciberataque a Boston Scientific amenaza las operaciones globales de dispositivos médicos! Descubra cómo está causando esta interrupción global y sus graves repercusiones. Lea los detalles.
Las cosas más importantes que necesitas saber
- El ciberataque interrumpió la capacidad de Boston Scientific para procesar y enviar los pedidos de sus clientes.
- Es probable que el ataque sea causado por un ransomware que cifra las redes.
- Aún no se ha determinado el plazo para restablecer las funciones afectadas y el acceso completo a los sistemas.
Boston Scientific, una empresa global de tecnología médica con sede en Estados Unidos, confirmó haber sufrido un ciberataque que interrumpió sus operaciones y sistemas de tecnología de la información en todo el mundo.
En un nuevo formulario 8-K presentado ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), Boston Scientific informó haber detectado una brecha de seguridad y activado sus protocolos de respuesta ante incidentes. La compañía también contrató a expertos externos en ciberseguridad para evaluar y contener la amenaza.
Boston Scientific fabrica dispositivos para el diagnóstico de diversos problemas de salud. Fundada en 1979 y con sede en Massachusetts, la compañía opera en más de 100 países. Sus principales áreas de especialización incluyen cardiología, endoscopia, urología e intervenciones periféricas. Cotizada en la Bolsa de Nueva York, Boston Scientific es uno de los mayores fabricantes de dispositivos médicos del mundo, junto con empresas como Medtronic, Abbott y Johnson & Johnson MedTech.
Provocó disturbios
En el formulario 8-K, la empresa declaró que el incidente "causó, y se espera que continúe causando, interrupciones y limitaciones en el acceso a ciertos sistemas de información y aplicaciones comerciales de la empresa que respaldan aspectos de las operaciones de la empresa, incluida la capacidad de procesar y enviar pedidos de clientes".
La empresa no reveló la naturaleza del ataque ni la identidad de los atacantes , pero este tipo de interrupción suele ser causada por una infección de ransomware. Se sabe que los operadores de ransomware cifran redes enteras, dejándolas inutilizables hasta que se aplique una clave de descifrado o se restaure la red mediante una copia de seguridad.
En ocasiones, las empresas desconectan partes de su infraestructura para frenar los intentos de robo de datos, que son una parte integral de los ataques de ransomware.
La empresa confirmó en el formulario: “Si bien la empresa está trabajando arduamente para restablecer los puestos de trabajo afectados y el acceso a los sistemas, aún se desconoce el plazo para el restablecimiento completo”.
Hasta el momento , ningún grupo de hackers se ha atribuido la responsabilidad del ataque y no hay pruebas de que se haya robado ningún dato.
vía The Register
Los comentarios están cerrados.