Hơn 1,2 triệu thiết bị y tế đã bị phát hiện lộ thông tin trên Internet

09:12 | 11/08/2025

Hơn 1,2 triệu thiết bị y tế đã bị phát hiện lộ thông tin trên Internet, cho phép tin tặc truy cập dữ liệu nhạy cảm ngay cả trước khi bệnh nhân nghe chẩn đoán từ bác sỹ chuyên môn. Trong một số trường hợp, kẻ tấn công có thể thay đổi hồ sơ bệnh án.

Cụ thể, Công ty an ninh mạng châu Âu Modat cho biết, họ đã quét Internet và phát hiện hơn 70 loại thiết bị và hệ thống y tế được kết nối Internet bị cấu hình sai. Các thiết bị này bao gồm máy chụp cộng hưởng từ MRI, máy chụp cắt lớp CT, máy chụp X-quang, trình xem DICOM, hệ thống xét nghiệm máu, hệ thống quản lý bệnh viện…

Kẻ tấn công có thể dễ dàng truy cập các hình ảnh y tế bí mật, chẳng hạn như ảnh chụp MRI, X-quang, kết quả xét nghiệm máu và các dữ liệu riêng tư khác của bệnh nhân trong bệnh viện trên toàn thế giới.

Mỹ có nhiều thiết bị bị ảnh hưởng nhất, với hơn 174 nghìn thiết bị, tiếp theo là Nam Phi hơn 172 nghìn thiết bị và Úc hơn 111 nghìn thiết bị. Sáu quốc gia khác có hơn 70 nghìn thiết bị bị ảnh hưởng: Brazil, Đức, Ireland, Anh, Pháp và Thụy Điển. Nhật Bản chiếm hơn 48 nghìn thiết bị và hàng chục nghìn thiết bị khác được tìm thấy ở các quốc gia khác.

Nhiều hệ thống không có bất kỳ xác thực nào hoặc sử dụng thông tin đăng nhập rất yếu, chẳng hạn như mặc định của nhà sản xuất hoặc mật khẩu yếu như "admin" hoặc "123456". Trong các trường hợp khác, cấu hình sai và phần mềm lỗi thời chưa được vá chứa các lỗ hổng nghiêm trọng với các khai thác đã biết.

Các nhà nghiên cứu cho biết họ đã sử dụng nền tảng Modat Magnify của mình để quét Internet tìm các thiết bị dễ bị tấn công, kiểm tra thẻ "DNA thiết bị" "HEALTHCARE". Một số trong số 1,2 triệu thiết bị có thể chứa honeypot. Tuy nhiên, kết quả vẫn đáng báo động.

Các nhà phân tích đã chia sẻ ảnh chụp màn hình chứng minh họ có thể truy cập vào ảnh chụp não MRI, kết quả xét nghiệm máu, bao gồm các dấu hiệu sinh tồn và sinh trắc học của bệnh nhân, ảnh chụp não, ngực, phổi, chân hoặc các bộ phận khác, và thông tin cá nhân. Một số hệ thống có khả năng chỉnh sửa dữ liệu. Hồ sơ đôi khi có thời hạn từ những năm trước.

Các nhà nghiên cứu cảnh báo rằng kịch bản xấu nhất bao gồm việc rò rỉ dữ liệu này, khiến nạn nhân không hề hay biết có thể bị lừa đảo và tống tiền. Ngoài ra còn có mối đe dọa thực sự khi các thiết bị y tế bị cấu hình sai trở thành cổng vào mạng lưới cho các cuộc tấn công ransomware.