Ο Οργανισμός Τροφίμων και Φαρμάκων των ΗΠΑ προειδοποιεί τους ασθενείς που χρησιμοποιούν ένα συγκεκριμένο σύστημα αντλίας ινσουλίνης ότι μη εξουσιοδοτημένα άτομα θα μπορούσαν να έχουν πρόσβαση σε αυτό και να αλλάξουν την ποσότητα ινσουλίνης που λαμβάνει ένας ασθενής.
Πώς χακάρεται μία αντλία ινσουλίνης
Η αντλία στο κέντρο της ειδοποίησης FDA είναι το σύστημα αντλίας ινσουλίνης της σειράς Medtronic MiniMed 600, συμπεριλαμβανομένων μοντέλων όπως το MiniMed 630G και το MiniMed 670G. Εξαρτήματα όπως η αντλία ινσουλίνης, ο πομπός συνεχούς παρακολούθησης γλυκόζης (CGM), ο μετρητής γλυκόζης αίματος και η συσκευή USB CareLink επικοινωνούν ασύρματα, σημείωσε η FDA. Ένα πρόβλημα εξοπλισμού μπορεί να επιτρέψει σε κάποιον να διαρρήξει και να αναγκάσει την αντλία να χορηγήσει πολύ ή πολύ λίγη ινσουλίνη στον ασθενή.
Για να συμβεί αυτή η παραβίαση της κυβερνοασφάλειας, ένα μη εξουσιοδοτημένο άτομο που βρίσκεται κοντά θα πρέπει να αποκτήσει πρόσβαση σε μια αντλία καθώς γίνεται σύζευξη με άλλα στοιχεία του συστήματος. Κανείς δεν έχει αναφέρει ότι αυτό συνέβη, σημείωσε η FDA. “Για να συμβεί μη εξουσιοδοτημένη πρόσβαση, ένα κοντινό άτομο εκτός από εσάς ή τον σύντροφό σας θα πρέπει να αποκτήσει πρόσβαση στην αντλία σας την ίδια στιγμή που η αντλία ζευγαρώνεται με άλλα εξαρτήματα του συστήματος”, δήλωσε η Medtronic σε μια επείγουσα προειδοποίηση. Η εταιρεία τόνισε ότι αυτού του είδους η πρόσβαση «δεν μπορεί να γίνει μέσω Διαδικτύου».
Η Medtronic εξέδωσε την προειδοποίηση για να ενημερώσει τους χρήστες σχετικά με αυτόν τον κίνδυνο και να κάνει συστάσεις. Η εταιρεία συνεργάζεται με τον FDA για τον εντοπισμό, την επικοινωνία και την πρόληψη αυτού του ζητήματος κυβερνοασφάλειας από το να συμβεί. Ανέφερε ότι οι ασθενείς θα πρέπει να απενεργοποιήσουν τη λειτουργία “Remote Bolus” στην αντλία τους, η οποία είναι ενεργοποιημένη από προεπιλογή. Επιπλέον, η Medtronic είπε ότι οι ασθενείς θα πρέπει να κάνουν οποιαδήποτε σύνδεση των συσκευών σε μη δημόσιο χώρο.
Οι ασθενείς θα πρέπει επίσης να αποσυνδέουν τη συσκευή USB από τον υπολογιστή τους όταν δεν χρησιμοποιείται για τη λήψη δεδομένων αντλίας και δεν θα πρέπει ποτέ να επιβεβαιώνουν αιτήματα απομακρυσμένης σύνδεσης ή άλλες ενέργειες εξ αποστάσεως, εκτός εάν τις έχουν ξεκινήσει οι ασθενείς ή οι συνεργάτες φροντίδας, πρόσθεσε η εταιρεία. Ενώ οι ιατρικές συσκευές συνδέονται συχνά με το Διαδίκτυο, τα δίκτυα νοσοκομείων και άλλες συσκευές, αυτά τα ίδια χαρακτηριστικά ενέχουν πιθανούς κινδύνους για την ασφάλεια στον κυβερνοχώρο, σημείωσε η FDA. «Οι ιατρικές συσκευές, όπως και άλλα συστήματα υπολογιστών, μπορεί να είναι ευάλωτες σε παραβιάσεις ασφάλειας, επηρεάζοντας δυνητικά την ασφάλεια και την αποτελεσματικότητα της συσκευής», ανέφερε η προειδοποίηση FDA.