Американский производитель медицинского оборудования Boston Scientific подвергся кибератаке, которая вызвала масштабный сбой в работе компании. Инцидент подтверждён в официальной заявке в Комиссию по ценным бумагам и биржам США (SEC), опубликованной в среду.
Компания из Массачусетса производит имплантируемые медицинские устройства — кардиостимуляторы и дефибрилляторы. Во вторник Boston Scientific начала испытывать ограничения доступа к IT-системам и бизнес-приложениям, критически важным для её операционной деятельности.
По заявлению компании, атака повлияла на возможность обработки и отгрузки заказов. При этом остаётся неясным, затронула ли атака пациентов с установленными медицинскими устройствами компании.
Представитель Boston Scientific Шанель Хастингс предоставила изданию TechCrunch только официальное заявление компании, отказавшись комментировать возможное влияние инцидента на пациентов, а также детали самой атаки.
По данным сайта компании, ежегодно её услугами пользуются около 48 миллионов пациентов. Расследование инцидента продолжается, сроки восстановления систем пока неизвестны.
Причины кибератаки на данный момент не установлены. Ирландские СМИ сообщили, что во вторник тысячи сотрудников кампуса Boston Scientific в Корке были отправлены домой после отключения сетевых коммуникаций по всей компании.
Boston Scientific стала уже не первой компанией в сфере медицинских технологий, пострадавшей от хакеров в этом году — ранее атакам подверглись Abbott Laboratories и Medtronic. Ещё раньше иранские хакеры атаковали производителя медтехники Stryker, удалённо стерев данные с десятков тысяч корпоративных устройств через уязвимость в централизованном портале управления Microsoft.
Согласно открытым интернет-данным, корпоративная инфраструктура Boston Scientific в значительной степени опирается на решения Microsoft и Amazon Web Services.