Boston Scientific hứng chịu tấn công mạng, chuỗi cung ứng thiết bị y tế toàn cầu chao đảo

Boston Scientific, một trong những tập đoàn công nghệ y tế hàng đầu thế giới, vừa xác nhận đã bị tấn công mạng vào ngày 25/8, gây ra sự cố mất điện diện rộng và làm gián đoạn nghiêm trọng hoạt động xử lý, vận chuyển đơn hàng trên phạm vi toàn cầu. Sự việc đang được điều tra nhưng công ty thừa nhận chưa thể đưa ra mốc thời gian khôi phục hoàn toàn hệ thống, đồng thời chưa rõ liệu dữ liệu khách hàng có bị xâm phạm hay không.

Boston Scientific là nhà phát triển và sản xuất các thiết bị, công nghệ điều trị can thiệp trong lĩnh vực tim mạch, thần kinh, ung bướu. Do đó, bất kỳ sự gián đoạn nào trong chuỗi cung ứng của hãng cũng có thể tác động dây chuyền đến các bệnh viện và bệnh nhân trên khắp thế giới.

Diễn biến sự cố và tác động đến hoạt động kinh doanh

Theo thông báo chính thức trên trang web của công ty, vụ tấn công mạng đã ảnh hưởng đến "một số hệ thống CNTT" ngay từ ngày 25/8. Hậu quả là mạng lưới bị ngừng trệ, gây gián đoạn quyền truy cập vào các hệ điều hành và ứng dụng kinh doanh quan trọng.

“Sự cố đã ảnh hưởng đến khả năng xử lý và vận chuyển đơn hàng của khách hàng,” — Boston Scientific cho biết trong một tuyên bố.

Trong hồ sơ nộp lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) vào thứ Tư, công ty nhấn mạ�nh: "Cuộc điều tra vẫn đang được tiến hành. Phạm vi, bản chất và tác động đầy đủ, bao gồm cả tác động tài chính, của vụ việc hiện vẫn chưa được xác định."

Yếu tố ransomware và rủi ro lộ dữ liệu

Điều đáng lo ngại là hiện vẫn chưa rõ liệu vụ tấn công này có dẫn đến vi phạm dữ liệu hay không. Theo SecurityWeek, các cuộc xâm nhập gây gián đoạn lớn thường đi kèm với việc đánh cắp thông tin cá nhân và dữ liệu nhạy cảm khác.

Tính đến thời điểm hiện tại, chưa có nhóm tội phạm mạng nào đứng ra nhận trách nhiệm cho vụ tấn công nhằm vào Boston Scientific. Điều này khiến giới chuyên gia đặt câu hỏi liệu đây có phải là chiến dịch tống tiền (ransomware) hay một chiến dịch gián điệp kinh tế. SecurityWeek cho biết đã liên hệ với công ty để làm rõ nhưng chưa nhận được phản hồi.

Bài học cho doanh nghiệp Việt Nam trong lĩnh vực nhạy cảm

Sự cố tại Boston Scientific một lần nữa gióng lên hồi chuông cảnh báo về an ninh chuỗi cung ứng (supply chain security) và an toàn thông tin trong lĩnh vực sản xuất thiết bị y tế (healthtech). Với các doanh nghiệp Việt Nam đang tham gia sâu vào chuỗi cung ứng toàn cầu hoặc vận hành hạ tầng công nghệ thông tin cho các bệnh viện, đây là lời nhắc nhở về việc:

• Xây dựng kế hoạch ứng phó sự cố (Incident Response Plan) bài bản, không chỉ tập trung vào kỹ thuật mà còn bao gồm truyền thông khủng hoảng và phương án vận hành thay thế thủ công.
• Ưu tiên sao lưu dữ liệu offline và phân đoạn mạng để ngăn chặn sự lây lan của mã độc.
• Đánh giá rủi ro bảo mật từ các bên thứ ba, đối tác phần mềm và thiết bị, bởi điểm yếu thường đến từ những mắt xích nhỏ nhất.

Mô tả về vụ tấn công mạng vào hệ thống của Boston Scientific

Giới phân tích dự đoán, tác động tài chính từ vụ việc này có thể sẽ được báo cáo trong quý tới của Boston Scientific. Trong khi đó, cộng đồng an ninh mạng đang chờ đợi động thái tiếp theo từ công ty, đặc biệt là việc có hay không xác nhận danh tính nhóm tấn công và phạm vi dữ liệu bị ảnh hưởng.

Chân dung tác giả bài viết gốc trên SecurityWeek

Sự cố này nối tiếp một loạt các vụ tấn công mạng nhắm vào các tập đoàn y tế lớn trong năm nay, cho thấy tội phạm mạng đang ngày càng nhắm đến các hạ tầng quan trọng và dữ liệu nhạy cảm. Việc gián đoạn vận hành không chỉ gây thiệt hại về tiền bạc mà còn có thể ảnh hưởng trực tiếp đến tính mạng con người nếu chuỗi cung ứng thuốc men, thiết bị cứu chữa bị đình trệ kéo dài.

Logo trang tin SecurityWeek