WS Audiology đối mặt sự cố an ninh mạng: Gián đoạn dịch vụ thiết bị trợ thính

• Sự cố an ninh: WS Audiology (WSA) xác nhận hệ thống CNTT bị truy cập trái phép, buộc phải ngắt kết nối các dịch vụ quan trọng để ngăn chặn rủi ro.
• Tác động dịch vụ: Các ứng dụng điều khiển thiết bị như Widex MOMENT và nền tảng Signia TeleCare bị gián đoạn, dù phần cứng thiết bị trợ thính vẫn hoạt động bình thường.
• Phạm vi điều tra: Hiện chưa có bằng chứng về mã độc cụ thể, ransomware hay dữ liệu bị đánh cắp, công ty đang phối hợp cùng các đối tác CNTT toàn cầu để khôi phục hệ thống.

WS Audiology (WSA), tập đoàn sở hữu các thương hiệu thiết bị trợ thính hàng đầu như Widex và Signia, vừa thông báo về một sự cố an ninh mạng nghiêm trọng. Các đối tượng chưa xác định đã xâm nhập vào một phần hạ tầng CNTT của công ty, buộc đội ngũ vận hành phải thực hiện các biện pháp ngắt kết nối khẩn cấp đối với cả hệ thống nội bộ và các dịch vụ hướng tới khách hàng nhằm mục đích cô lập mối đe dọa.

Phân tích tác động và phản ứng phòng thủ

Theo các chuyên gia an ninh mạng, việc ngắt kết nối hệ thống (system shutdown) là một chiến lược phòng thủ chủ động nhằm ngăn chặn sự di chuyển ngang (lateral movement) của kẻ tấn công trong môi trường mạng doanh nghiệp. Mặc dù hành động này gây ra sự gián đoạn dịch vụ, nhưng nó là cần thiết để bảo vệ tính toàn vẹn của dữ liệu cốt lõi.

WSA khẳng định rằng các thiết bị trợ thính vật lý không bị ảnh hưởng bởi sự cố này. Tuy nhiên, người dùng đã gặp khó khăn khi truy cập vào các ứng dụng hỗ trợ như Widex MOMENT, vốn cho phép điều chỉnh cài đặt âm thanh và hỗ trợ từ xa. Điều này minh chứng cho thực tế rằng, trong kỷ nguyên kết nối, sự gián đoạn của các ứng dụng phần mềm hỗ trợ có thể ảnh hưởng trực tiếp đến trải nghiệm người dùng ngay cả khi thiết bị y tế vẫn vận hành ổn định.

Quy trình khôi phục hệ thống

Công ty đã triển khai kế hoạch khôi phục theo từng giai đoạn, ưu tiên các hệ thống quan trọng nhất. Nền tảng Widex Compass Cloud, công cụ chuyên dụng cho các chuyên gia thính học để tinh chỉnh thiết bị, đã được đưa trở lại trạng thái hoạt động bình thường sau khi được kiểm tra bảo mật kỹ lưỡng. WSA nhấn mạnh rằng sự cố không xuất phát từ các phần mềm dựa trên đám mây của họ, mà là một cuộc tấn công nhắm vào hạ tầng CNTT nội bộ.

Thách thức trong việc xác định phương thức tấn công

Tính đến thời điểm hiện tại, các nhà nghiên cứu bảo mật vẫn chưa xác định được phương thức xâm nhập (attack vector), danh tính kẻ tấn công, hoặc liệu có dữ liệu nhạy cảm nào bị đánh cắp hay không. Việc thiếu các chỉ số IOC (Indicators of Compromise) cụ thể như mã hash của mã độc, địa chỉ IP C2 (Command and Control) hay các lỗ hổng CVE bị khai thác khiến quá trình phân tích sâu trở nên phức tạp hơn.

⚠️ Cảnh báo quan trọng: Việc thiếu bằng chứng về mã độc không đồng nghĩa với việc hệ thống an toàn. Các tổ chức cần cảnh giác với các kỹ thuật tấn công không sử dụng tệp tin (fileless malware) hoặc khai thác thông tin xác thực (credential harvesting) vốn thường không để lại dấu vết rõ ràng trên hệ thống tệp.

Sự cố này gợi nhắc đến các vụ việc tương tự như tại Quest Diagnostics hay New York Blood Center, nơi việc ngắt kết nối hệ thống là biện pháp phòng thủ bắt buộc. Các chuyên gia khuyến cáo người dùng và các đối tác của WSA nên theo dõi sát sao các thông báo chính thức từ công ty và cảnh giác với các email lừa đảo (phishing) có thể lợi dụng sự cố này để đánh cắp thông tin cá nhân.

Khuyến nghị cho các đơn vị vận hành hệ thống y tế

Để tăng cường khả năng chống chịu trước các cuộc tấn công tương tự, các tổ chức y tế cần thực hiện các bước hardening hệ thống như sau:

• Triển khai Zero Trust: Áp dụng kiến trúc Zero Trust để kiểm soát chặt chẽ quyền truy cập vào các hệ thống CNTT nhạy cảm.
• Giám sát liên tục: Sử dụng các giải pháp EDR (Endpoint Detection and Response) để phát hiện sớm các hành vi bất thường trên máy chủ.
• Sao lưu dữ liệu: Đảm bảo quy trình sao lưu dữ liệu ngoại tuyến (offline backup) được thực hiện định kỳ để phục hồi nhanh chóng sau sự cố.
• Đào tạo nhận thức: Nâng cao nhận thức cho nhân viên về các mối đe dọa an ninh mạng, đặc biệt là các chiến dịch tấn công nhắm vào chuỗi cung ứng phần mềm.

Thông tin chi tiết về các báo cáo an ninh mạng liên quan đến ngành y tế có thể tham khảo thêm tại CISA (Cybersecurity & Infrastructure Security Agency) để cập nhật các hướng dẫn phòng thủ mới nhất.