Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Desktop
HackTheBox 320x100 1
E se i criminali tenessero in ostaggio il backend per le pompe di insulina?

E se i criminali tenessero in ostaggio il backend per le pompe di insulina?

20 Gennaio 2022 21:55

Più della metà dei dispositivi connessi a Internet utilizzati negli ospedali hanno vulnerabilità che compromettono la sicurezza dei pazienti, la privacy dei dati e l’usabilità delle apparecchiature. Lo riporta un rapporto di Cynerio, una società di sicurezza delle informazioni specializzata nella sicurezza delle apparecchiature mediche.

I ricercatori hanno studiato i dati raccolti da 10 milioni di dispositivi in ​​300 ospedali e strutture sanitarie in tutto il mondo utilizzando connettori collegati ai dispositivi come parte della piattaforma di sicurezza Cynerio.

B939cf Ef18f25cc2654a56b42e3899911ab326 Mv2

I dispositivi medici più diffusi connessi a Internet sono le pompe per infusione. Questi dispositivi possono connettersi da remoto a cartelle cliniche elettroniche, elaborare le corrette dosi di farmaci e somministrarle ai pazienti.

Le pompe di infusione contengono molto spesso vulnerabilità che possono essere sfruttate dagli hacker. Secondo il rapporto, il 73% di questi dispositivi contiene vulnerabilità. Gli esperti temono che hackerando i dispositivi direttamente collegati ai pazienti, gli hacker possano danneggiare la loro salute. Gli aggressori potrebbero teoricamente accedere a questi sistemi e modificare il dosaggio dei farmaci.

Altri popolari dispositivi medici connessi a Internet sono i cardiofrequenzimetri e le macchine a ultrasuoni. Entrambi i tipi di dispositivi sono tra i primi dieci in termini di numero di vulnerabilità.

Le organizzazioni sanitarie sono attualmente un obiettivo primario per gli hacker e, sebbene non sembri ancora essersi verificato un attacco diretto ai dispositivi medici connessi a Internet, gli esperti ritengono che sia possibile.

Una minaccia più attiva proviene da gruppi che si infiltrano nei sistemi ospedalieri attraverso un dispositivo vulnerabile e ne bloccano le reti, lasciando medici e infermieri senza accesso a cartelle cliniche, dispositivi e altri strumenti digitali e chiedendo un riscatto per sbloccarli.

Il rapporto Cynerio rileva che la maggior parte delle vulnerabilità nei dispositivi medici sono facili da correggere: sono associate a password deboli o predefinite e altro ancora. Molte organizzazioni sanitarie semplicemente non hanno le risorse o il personale per mantenere aggiornati i sistemi e potrebbero non sapere se c’è un aggiornamento o un avviso per uno dei loro dispositivi.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCyberpolitica
Cloudflare minaccia di chiudere in Italia per una multa milionaria. Ma la verità dove sta?
Redazione RHC - 14/01/2026

Il CEO di Cloudflare, Matthew Prince, ha minacciato di chiudere le attività dell’azienda in Italia dopo che l’autorità di regolamentazione delle telecomunicazioni del Paese le ha imposto una multa pari al doppio del suo fatturato…

Immagine del sitoCybercrime
Orion Leaks: Erede Legittimo o “Scavenger” nell’Ombra di LockBit?
Raffaela Crisci - 14/01/2026

Un’analisi approfondita sulle connessioni infrastrutturali del gruppo emergente Orion Leaks e il suo possibile legame con l’ex gigante LockBit RaaS. Negli ultimi mesi, a seguito dell’Operazione Cronos, condotta da agenzie internazionali per smantellare l’infrastruttura e…

Immagine del sitoCybercrime
Morte on demand: le reti digitali che trasformano i ragazzi e i disabili in killer
Redazione RHC - 13/01/2026

Negli ultimi mesi si sta parlando sempre più spesso di un cambio di paradigma nel cybercrime. Quello che per anni è stato percepito come un ecosistema prevalentemente digitale — fatto di frodi, furti di identità,…

Immagine del sitoCybercrime
Basta un riavvio: il trucco che spegne Windows Defender prima ancora che parta
Redazione RHC - 13/01/2026

A volte, per disattivare la protezione di Windows non è necessario attaccare direttamente l’antivirus. È sufficiente impedirne il corretto avvio. Un ricercatore che si fa chiamare Two Seven One Three (TwoSevenOneT) ha pubblicato su GitHub…

Immagine del sitoCultura
La mente dietro le password: Errore umano? No, un legame che non c’è. Puntata 4
Simone D'Agostino - 13/01/2026

Quando la sicurezza fallisce prima ancora dell’errore Questo testo nasce dall’esperienza diretta, maturata osservando nel tempo numerosi casi di frodi e incidenti informatici, in cui il fattore umano nella sicurezza è stato l’elemento che ha…