Pacemakerfabrikant Medtronic licht patiënten in over ShinyHunters-datalek

In dit artikel:

Pacemakerfabrikant Medtronic heeft patiënten gewaarschuwd na een datalek waarbij criminele groep ShinyHunters mogelijk persoonlijke en medische gegevens heeft buitgemaakt. Volgens het bedrijf gaat het om een inbraak op de IT-systemen, ontdekt nadat ShinyHunters op 18 april op zijn website meldde dat het meer dan negen miljoen records en veel interne bedrijfsinformatie in handen had. De groep stelde Medtronic tot 21 april een ultimatum om losgeld te betalen, anders zouden de gegevens worden gepubliceerd; kort daarna verdween de naam van het bedrijf van de site.

Medtronic zegt in een brief aan patiënten geen bewijs te hebben dat de gestolen informatie inmiddels online is gezet of openbaar is gemaakt. Wel waarschuwt het concern dat mogelijk namen, contactgegevens, geboortedata, burgerservicenummers en gezondheidsinformatie zijn meegenomen. Hoeveel patiënten precies zijn geraakt, is nog niet bekend. Het bedrijf gebruikt zulke gegevens om updates over medische apparaten te verstrekken en te voldoen aan wettelijke verplichtingen. Naast pacemakers levert Medtronic ook andere medische hulpmiddelen, zoals insulinepompen.