Lưu trữ — US — techcrunch
Ultrahuman thông báo tin tặc đã truy cập vào dữ liệu sức khỏe của khách hàng qua công cụ nội bộ
Công ty khởi nghiệp công nghệ y tế Ultrahuman thông báo rằng các hacker đã truy cập vào dữ liệu sức khỏe của khách hàng bằng cách sử dụng thông tin đăng nhập của nhân viên bị đánh cắp qua phần mềm độc hại. Sự vi phạm xảy ra vào ngày 27 tháng 3, ảnh hưởng đến khoảng 0,1% người dùng, tương đương khoảng 700 người trong tổng số 700.000, tuy nhiên không có mật khẩu hoặc thông tin thanh toán bị mất cắp. Công ty đã phản ứng nhanh chóng để hạn chế sự cố và đang thông báo với các cơ quan quản lý.
Điểm chính
- Kẻ tấn công sử dụng phần mềm độc hại để đánh cắp thông tin đăng nhập của một nhân viên.
- Truy cập không được ủy quyền xảy ra vào ngày 27 tháng 3 năm 2023, truy cập dữ liệu về sức khỏe của khoảng 700 khách hàng (0.1% số người dùng).
- Ultrahuman nhanh chóng phát hiện sự xâm nhập, đưa hệ thống offline và thu hồi quyền truy cập.
- Không có mật khẩu, thông tin thanh toán hoặc dữ liệu thiết bị bị rò rỉ.
- Công ty đang tiến hành kiểm toán sự cố và thông báo cho các cơ quan quản lý.
- Ultrahuman đã gây quỹ 103 triệu đô la và nổi tiếng với các thiết bị theo dõi sức khỏe Ring Air của mình.
Vì sao quan trọng
- Việc vi phạm dữ liệu trong lĩnh vực công nghệ y tế đang gây lo ngại về quyền riêng tư và bảo mật của người dùng.
- Sự cố phản ánh sự gia tăng của các mối đe dọa về an ninh mạng đối với các công ty khởi nghiệp công nghệ lưu trữ dữ liệu nhạy cảm của người dùng.
- Đến năm 2025, dự kiến các quy định về quyền riêng tư dữ liệu sẽ được siết chặt, ảnh hưởng đến cách mà các công ty công nghệ y tế quản lý dữ liệu người dùng.
Sự cố này làm nổi bật tầm quan trọng quyết định của an ninh mạng trong công nghệ y tế, khi các lỗ hổng có thể dẫn đến việc truy cập trái phép vào dữ liệu nhạy cảm của người dùng, ảnh hưởng đến cả doanh nghiệp và khách hàng.