Инциденти в Abbott поставят фокус върху риска при здравни портали и диагностични системи

Abbott Laboratories разследва два отделни киберинцидента, свързани с ограничен неоторизиран достъп до вътрешни системи в направлението Cancer Diagnostics и с отделен случай, засягащ портала LabCentral за лабораторна диагностика.

Компанията посочва, че няма въздействие върху производството, лабораторните операции, наличността на продукти или грижата за пациентите. За LabCentral Abbott заявява, че към момента няма данни за излагане на чувствителна клиентска или бизнес информация.

Темата е важна, защото здравните организации разчитат на множество външни системи, доставчици, портали, диагностични платформи и специализиран софтуер. Дори когато няма прекъсване на грижата за пациентите, подобни инциденти поставят въпроси за достъпа до данни, управлението на доставчици, комуникацията при инцидент и готовността за проверка на реалния обхват.

Какво е потвърдено

Abbott потвърждава неоторизиран достъп до ограничен брой вътрешни системи, свързани само с направлението Cancer Diagnostics. Компанията заявява, че този инцидент не засяга други бизнес направления, производството, лабораторните операции, наличността на продукти или способността ѝ да обслужва пациенти.

Отделно Abbott разследва инцидент, свързан с LabCentral. Според компанията това е външно хостван портал, използван от направлението за лабораторна диагностика. Abbott посочва, че порталът съдържа основно публично достъпни технически документи за продукти, включително ръководства за работа, контролни списъци за отстраняване на проблеми и продуктови спецификации.

Към момента Abbott не очаква съществено въздействие върху бизнеса или финансовите резултати, но разследването продължава с външни експерти по киберсигурност и правоохранителни органи.

Какво остава непотвърдено

Паралелно с официалната информация, киберпрестъпните групи ShinyHunters и ShadowByt3$ твърдят, че са получили достъп до значително по-голям обем данни. Тези твърдения включват клиентска информация, медицински заявки, бележки между лекари и пациенти, социалноосигурителни номера в САЩ и други лични данни.

Тези твърдения трябва да се разглеждат внимателно. Abbott не е потвърдила компрометиране на пациентски данни, а публичните публикации по темата посочват, че към момента няма публикувани образци на данни, които да доказват заявения обхват.

Затова правилната оценка е разделена:

• потвърден е неоторизиран достъп;

• потвърдено е разследване на два отделни инцидента;

• няма потвърдено въздействие върху грижата за пациентите или операциите;

• няма потвърдено излагане на чувствителна клиентска или бизнес информация през LabCentral;

• твърденията за голям обем пациентски или лични данни остават непотвърдени.

Защо това има значение за здравния сектор

Здравните среди са силно зависими от доставчици, портали, диагностични платформи, лабораторни системи, облачни услуги и специализиран софтуер. Инцидент при доставчик или свързана платформа може да създаде риск, дори когато болничните процеси не са директно прекъснати.

Този тип инцидент поставя няколко практически въпроса:

• кои доставчици имат достъп до чувствителни данни;

• кои портали се използват за обмен на документи, заявки или техническа информация;

• кои системи са хоствани външно;

• какви идентификационни данни използват клиенти, партньори и служители;

• има ли връзка между достъпа до портала и вътрешни здравни процеси;

• как се проверява дали твърдения от изнудвачески групи са реални;

• как се комуникира с клиенти и партньори при непълна информация.

В здравния сектор липсата на прекъсване на грижата за пациентите е важна, но не изчерпва риска. Данните, доверието, регулаторната отчетност и зависимостта от доставчици също са част от оперативната устойчивост.

Рискът при здравни портали и диагностични платформи

Клиентските портали и платформите за диагностична поддръжка често съдържат техническа документация, оперативни материали, информация за поддръжка, продуктови спецификации, сертификати, ръководства или ресурси за клиенти.

Дори когато част от тази информация не е чувствителна, подобен портал може да бъде използван за разузнаване, имитация на легитимен контакт или подготовка на по-точно насочени атаки.

Рискът се увеличава, когато:

• порталът използва клиентски идентификационни данни;

• достъпът не е защитен с MFA (Multi-Factor Authentication — многофакторна автентикация);

• няма ясна видимост върху активността при вход;

• необичайни изтегляния не се преглеждат;

• няма процес за бърза смяна на пароли или токени;

• документацията разкрива оперативни детайли за лабораторни или диагностични системи;

• доставчикът не предоставя навременна информация за реалния обхват на инцидента.

Затова здравните организации трябва да разглеждат порталите на доставчици като част от своята повърхност за атака, дори когато порталът не съдържа директно пациентски данни.

Изнудвачески твърдения и проверка на реалния обхват

При инциденти с изнудване атакуващите често правят широки публични твърдения, за да увеличат натиска върху организацията. Част от тези твърдения може да бъдат точни, частично точни или преувеличени.

Затова екипите по сигурност трябва да работят с проверими данни:

• официална информация от засегнатата компания;

• записи за достъп;

• доказателства за изнасяне на данни;

• публикувани образци, ако има такива;

• уведомления към клиенти или регулатори;

• вътрешна проверка на засегнати акаунти;

• оценка дали същите идентификационни данни се използват и в други системи.

Целта не е да се игнорират твърденията, а да се отдели потвърденото от непотвърденото и да се предприемат разумни превантивни действия, докато разследването продължава.

Препоръчителни действия

Здравните организации, които използват системи, портали или услуги на Abbott, трябва да следят официалните указания на компанията и да направят вътрешна проверка според своята експозиция.

Приоритетни действия:

• проверете дали организацията използва Abbott LabCentral или свързани диагностични портали;

• установете кои служители и акаунти имат достъп;

• сменете пароли при съмнение или ако Abbott препоръча това;

• активирайте MFA (Multi-Factor Authentication — многофакторна автентикация), когато е налично;

• прегледайте скорошната активност при вход;

• проверете за необичайни изтегляния или модели на достъп;

• проверете дали същите идентификационни данни се използват в други системи;

• следете официалната комуникация от Abbott;

• подгответе вътрешна комуникация, ако има зависимост от засегнати системи;

• проверете дали регистърът на доставчиците включва диагностични портали и лабораторни партньори.

За организации, които не използват Abbott, случаят остава полезен контролен пример: всяка здравна среда, зависима от външни доставчици, трябва да включва тези системи в управлението на риска, прегледа на достъпите и плановете за реакция при инцидент.

Връзка с практиката: защо устойчивостта в здравния сектор изисква видимост отвъд основната инфраструктура

Инцидентите в Abbott показват защо устойчивостта в здравния сектор не се изгражда само чрез контрол върху вътрешните системи. Тя изисква видимост върху доставчици, портали, идентификационни данни, крайни устройства, сървъри и свързани оперативни процеси.

В работата си с Bulpharma DIAMATIX прилага именно този подход: централизирано наблюдение, MDR 360° (Managed Detection and Response — управлявано откриване и реакция), SHIELD SIEM/XDR и 24/7 SOC (Security Operations Center — център за операции по сигурността) за защита на здравна среда, в която непрекъсваемостта и доверието са критични.

Прочетете повече в case study-то:

БУЛФАРМА подобрява времето за реакция и видимостта с MDR 360°, задвижван от DIAMATIX SOC

DIAMATIX перспектива

Инцидентите в Abbott показват, че киберсигурността в здравния сектор не приключва с болничната мрежа. Доставчици, портали, диагностични платформи и външно хоствани системи също са част от реалната повърхност за атака.

Защитата трябва да обхваща не само клинични системи, но и клиентски портали, достъп на доставчици, идентификационни данни, техническа документация и комуникационни процеси при инцидент.

DIAMATIX разглежда подобни случаи като въпрос на видимост и управление на риска при доставчици: кои системи са свързани със здравните процеси, какви данни или документи съдържат, кой има достъп и как организацията реагира, когато доставчик съобщи за инцидент.

CISO анализ

За CISO основният въпрос е дали екосистемата от здравни доставчици е включена в реалния модел за сигурност на организацията.

Ключови въпроси за проверка:

• Кои здравни доставчици и портали използваме?

• Кои от тях обработват клиентски, оперативни или пациентски данни?

• Имаме ли MFA (Multi-Factor Authentication — многофакторна автентикация) и редовен преглед на достъпите до външни портали?

• Знаем ли кои служители имат достъп до LabCentral или сходни системи?

• Следим ли активността при вход и необичайни изтегляния?

• Имаме ли процес за действие при непотвърдени твърдения от изнудвачески групи?

• Как комуникираме с вътрешните екипи, ако доставчик съобщи за инцидент?

• Включени ли са здравните доставчици в процесите за управление на риска и реакция при инцидент?

Практическият извод: дори когато няма прекъсване на грижата за пациентите, инцидент при доставчик може да изисква проверка на достъпи, данни, комуникация и доказуемост.

Какво означава това за вашата среда

• Този тип риск разчита на здравни доставчици, външно хоствани портали, клиентски идентификационни данни и неясен обхват в първите дни на разследването.

• Откриването зависи от видимост върху достъпа до портали, активността при вход, използването на акаунти, изтеглянията и официалната комуникация от доставчика.

• Реакцията изисква преглед на достъпите, смяна на пароли при нужда, многофакторна автентикация, оценка на зависимостите от доставчика, вътрешна комуникация и проследяване на потвърдената информация.

Ключови въпроси за проверка:

• Знаете ли кои здравни портали използват вашите екипи?

• Имате ли списък на доставчиците, които поддържат диагностични или лабораторни процеси?

• Може ли SOC екипът да провери необичаен достъп до външни портали?

• Имате ли процес за реакция при инцидент с доставчик?

• Разграничавате ли потвърдени факти от твърдения на изнудвачески групи при оценка на риска?

Проверете риска при здравни доставчици и външни портали

DIAMATIX може да помогне с преглед на:

• експозицията към здравни доставчици;

• достъпите до клиентски портали и диагностични системи;

• многофакторната автентикация и хигиената на идентификационните данни;

• процесите за управление на риска при доставчици;

• готовността за реакция при инцидент с доставчик;

• SOC/MDR видимостта върху външни зависимости и свързани акаунти.

Заявете преглед на риска при здравни доставчици с DIAMATIX.
Trusted · Innovative · Vigilant

Източници

• Abbott. Statement on cyber incident in Cancer Diagnostics business.

• Reuters. Abbott investigates two separate cyber incidents, says no operations affected.

• BleepingComputer. Abbott probes two cyber incidents amid extortion claims.

• Malwarebytes. Healthcare giant Abbott probes two cyber incidents amid extortion claims.

• DIAMATIX. Bulpharma customer success story.

Статията е базирана на публично достъпна информация към юли 2026 г.