Boston Scientific công bố sự cố 'gián đoạn toàn cầu' do tấn công mạng đang diễn ra

Boston Scientific, một trong những tập đoàn hàng đầu thế giới về thiết bị y tế, vừa công bố rằng hoạt động toàn cầu của họ đang bị gián đoạn nghiêm trọng do một cuộc tấn công mạng đang diễn ra. Theo hồ sơ nộp lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), vụ việc bắt đầu từ thứ Ba và đã ảnh hưởng trực tiếp đến hệ thống công nghệ thông tin của công ty.

Trong hồ sơ gửi cơ quan quản lý liên bang, Boston Scientific cho biết: "Sự cố đã gây ra và dự kiến sẽ tiếp tục gây ra sự gián đoạn cũng như hạn chế quyền truy cập vào một số hệ thống thông tin và ứng dụng kinh doanh quan trọng, bao gồm khả năng xử lý và vận chuyển đơn hàng của khách hàng." Điều này đồng nghĩa với việc chuỗi cung ứng sản phẩm y tế của hãng có thể bị ảnh hưởng trên quy mô toàn cầu.

Chưa có thời điểm khôi phục cụ thể

Công ty hiện chưa đưa ra mốc thời gian nào cho việc khôi phục toàn bộ hệ thống. Ban lãnh đạo thừa nhận "phạm vi, bản chất và tác động đầy đủ, bao gồm cả tác động về hoạt động và tài chính" của cuộc tấn công mạng vẫn chưa được xác định rõ.

Ngay sau khi phát hiện sự xâm nhập, Boston Scientific đã kích hoạt quy trình ứng phó sự cố và bắt tay điều tra với sự hỗ trợ của các chuyên gia an ninh mạng bên thứ ba. Đội ngũ này đang nỗ lực để ngăn chặn mối đe dọa và giảm thiểu thiệt hại.

Mặc dù vậy, phản ứng của thị trường là rất tiêu cực. Cổ phiếu của Boston Scientific đã lao dốc hơn 4% trong phiên giao dịch sáng thứ Tư ngay sau khi thông tin được công bố.

Gia tăng làn sóng tấn công nhắm vào ngành công nghệ y tế

Đáng chú ý, cho đến thời điểm hiện tại, chưa có nhóm tội phạm mạng hay tổ chức nào đứng ra nhận trách nhiệm về vụ tấn công này. Tuy nhiên, giới phân tích an ninh cho rằng các băng nhóm tống tiền (ransomware) hoặc tin tặc có sự hậu thuẫn của chính phủ là những nghi phạm hàng đầu, khi các cuộc tấn công kiểu này đang ngày càng nhắm nhiều hơn vào các công ty sản xuất thiết bị y tế.

Chỉ trong vài tháng gần đây, ngành công nghệ y tế đã chứng kiến hàng loạt sự cố nghiêm trọng. Hồi tháng 3, Stryker, một ông lớn khác trong lĩnh vực này, đã bị tin tặc có liên hệ với cơ quan tình báo Iran tấn công, gây ra sự cố mất mạng toàn cầu. Đến tháng 4, Medtronic - nhà sản xuất thiết bị y tế khổng lồ - cũng phải công bố một vụ tấn công mạng trong hồ sơ gửi cơ quan quản lý. Đứng sau vụ này là nhóm ShinyHunters, chuyên đánh cắp dữ liệu và tống tiền. Họ đã lấy đi thông tin cá nhân của bệnh nhân bao gồm tên, số an sinh xã hội, ngày sinh và cả hồ sơ sức khỏe nhạy cảm.

Bài học cho doanh nghiệp Việt Nam

Sự cố của Boston Scientific là một lời cảnh báo mạnh mẽ không chỉ cho các tập đoàn đa quốc gia mà còn cho cả cộng đồng doanh nghiệp tại Việt Nam. Trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ, các công ty trong lĩnh vực y tế, dược phẩm và sản xuất thiết bị y khoa trong nước cần đặc biệt chú trọng đến việc bảo mật hệ thống.

Theo các chuyên gia, việc đầu tư vào hệ thống phòng thủ nhiều lớp, xây dựng kịch bản ứng phó sự cố và sao lưu dữ liệu định kỳ là những yếu tố sống còn. Dữ liệu y tế là một trong những loại dữ liệu nhạy cảm nhất và luôn là "miếng mồi béo bở" cho tin tặc. Việc chủ động chuẩn bị sẽ giúp doanh nghiệp giảm thiểu tối đa thiệt hại khi xảy ra sự cố tương tự.

Với vụ việc này, giới quan sát đang đặt câu hỏi lớn về năng lực bảo mật của các hãng sản xuất thiết bị y tế toàn cầu. Liệu một công ty có hệ thống an ninh được đầu tư mạnh như Boston Scientific cũng bị xuyên thủng, thì các doanh nghiệp nhỏ hơn sẽ phải làm gì để tự bảo vệ mình trong kỷ nguyên số đầy rủi ro này?