Boston Scientific : Une cyberattaque perturbe les opérations de fabrication de dispositifs médicaux à l'échelle mondiale
Une cyberattaque contre Boston Scientific menace les activités mondiales du secteur des dispositifs médicaux ! Découvrez comment cette perturbation mondiale se produit et ses graves répercussions. Plus de détails ci-dessous.
Les choses les plus importantes que vous devez savoir
- La cyberattaque a perturbé la capacité de Boston Scientific à traiter et à expédier les commandes de ses clients.
- L'attaque est probablement due à un ransomware qui chiffre les réseaux.
- Le calendrier de rétablissement des fonctions affectées et de l'accès complet aux systèmes n'a pas encore été déterminé.
Boston Scientific, une entreprise mondiale de technologies médicales basée aux États-Unis, a confirmé avoir subi une cyberattaque qui a perturbé ses opérations et ses systèmes informatiques dans le monde entier.
Dans un nouveau formulaire 8-K déposé auprès de la Securities and Exchange Commission (SEC) américaine, Boston Scientific a indiqué avoir détecté une faille de sécurité et activé ses protocoles de réponse aux incidents. L'entreprise a également fait appel à des experts externes en cybersécurité pour évaluer et contenir la menace.
Boston Scientific fabrique des dispositifs utilisés pour diagnostiquer divers problèmes de santé. Fondée en 1979 et basée dans le Massachusetts, l'entreprise est présente dans plus de 100 pays. Ses principaux domaines d'expertise sont la cardiologie, l'endoscopie, l'urologie et les interventions périphériques. Cotée à la Bourse de New York, Boston Scientific est l'un des plus grands fabricants mondiaux de dispositifs médicaux, aux côtés d'entreprises telles que Medtronic, Abbott et Johnson & Johnson MedTech.
Cela a provoqué des troubles
Dans le formulaire 8-K, la société a déclaré que l'incident « a causé, et devrait continuer à causer, des perturbations et des limitations d'accès à certains systèmes d'information et applications commerciales de l'entreprise qui soutiennent certains aspects des opérations de l'entreprise, notamment la capacité de traiter et d'expédier les commandes des clients. »
L'entreprise n'a pas communiqué sur la nature de l'attaque ni sur l'identité des auteurs , mais ce type de perturbation est généralement dû à une infection par rançongiciel. Les auteurs de rançongiciels sont connus pour chiffrer des réseaux entiers, les rendant inutilisables jusqu'à l'obtention d'une clé de déchiffrement ou la restauration du réseau à partir d'une sauvegarde.
Il arrive que les entreprises ferment des parties de leur infrastructure pour stopper les tentatives de vol de données, qui font partie intégrante des attaques par rançongiciel.
L'entreprise a confirmé dans le formulaire : « Bien que l'entreprise travaille activement à rétablir les emplois touchés et l'accès aux systèmes, le calendrier de rétablissement complet n'est pas encore connu. »
Pour l'instant , aucun groupe de pirates informatiques n'a revendiqué l'attaque, et rien ne prouve que des données aient été volées.
via The Register
Les commentaires sont fermés.