Tras haber detectado que un grupo no autorizado obtuvo acceso a su red informática corporativa en el mes de abril, Medtronic concluyó que el incidente no tuvo ningún impacto en la seguridad de los pacientes, el funcionamiento de los dispositivos médicos ni las operaciones de fabricación.
Luego de haber investigado el incidente cibernético que sufrió en abril pasado, la multi de tecnología médica con sede en Irlanda no encontró evidencia de que la información afectada se haya publicado o expuesto públicamente en Internet. Ver Press Release
La compañía explicó que en las últimas semanas ha estado investigando este incidente cibernético y está comenzando a comunicarse con las personas cuya información cree que pudo haber sido afectada.
Medtronic detalló que no ha identificado ningún impacto en la seguridad de los productos ni en la seguridad de los pacientes, incluyendo la capacidad de cualquier de sus dispositivos para operar de forma segura y administrar la terapia prevista.
Además, no ha identificado ningún impacto en sus operaciones de fabricación y distribución ni en su capacidad para satisfacer las necesidades de pacientes y clientes, explicó el comunicado de prensa.
Medtronic informó sobre el problema a las personas afectadas y proporcionándoles recursos de seguimiento, como 24 meses de monitoreo de crédito gratuito, monitoreo de la dark web y servicios de restauración de identidad para quienes deseen una capa adicional de seguridad relacionada con su información personal. También ha habilitado un centro de atención telefónica exclusivo para responder las preguntas de los afectados.
En abril pasado, la compañía determinó que una persona no autorizada accedió a datos en ciertos sistemas informáticos corporativos. Medtronic dijo que desde entonces no ha detectado ningún impacto en sus productos, la seguridad de los pacientes, las conexiones con los clientes, sus operaciones de fabricación y distribución, sus sistemas de información financiera ni su capacidad para satisfacer las necesidades de los pacientes.
La multi explicó que las redes que dan soporte a sus sistemas informáticos corporativos, sus productos y sus operaciones de fabricación y distribución son independientes. Las redes de los hospitales clientes permanecen separadas de las redes informáticas de Medtronic y son protegidas y administradas por los equipos informáticos de los clientes, concluyó.
