Surmodics todavía se está recuperando tras el ciberataque de junio

Surmodics ha revelado que aún se está recuperando después de haber sido golpeada por un ciberataque en junio de 2025.

En un Formulario 8-K presentado ante la Comisión de Bolsa y Valores de EE. UU. (SEC), el fabricante del sistema de trombectomía Pounce XL para la eliminación de coágulos dijo que el 5 de junio, la empresa con sede en EE. UU. descubrió que un tercero había obtenido acceso no autorizado a ‘ciertos’ sistemas informáticos, haciéndolos ‘no disponibles’ para la empresa.

Surmodics ha podido continuar aceptando pedidos de clientes y enviando productos sin ningún impacto para los clientes al utilizar sistemas de TI alternativos tras la violación. La empresa señaló que, hasta donde sabe, el actor de la amenaza no había liberado ninguno de sus datos, incluidos los datos de terceros, ni utilizado dichos datos para fines fraudulentos. Continúa evaluando el “alcance y detalles de los datos de TI” robados en el ataque.

Se iniciaron medidas de contención una vez que se identificó la brecha, con ciertos sistemas de TI desconectados. Surmodics agregó que implementó su plan de respuesta a incidentes de seguridad y que los sistemas de TI y los datos restantes están siendo restaurados y validados en este momento.

Surmodics no es la única empresa de tecnología médica que ha experimentado un ciberataque este año. En mayo, la empresa de tecnología médica Masimo reveló que se había detectado ‘actividad no autorizada’ en su red local en abril. El incidente interrumpió ciertas actividades en las instalaciones de fabricación de la empresa de monitoreo de pacientes y obstaculizó su capacidad para procesar y enviar pedidos de clientes de manera efectiva.

Según Masimo, el ataque no afectó sus sistemas de datos hospitalarios basados en la nube, sin evidencia de que se comprometiera la información de empleados o pacientes.

La investigación indica que los ciberataques a las organizaciones de salud están en aumento, en parte debido a sistemas heredados obsoletos y a las vulnerabilidades incrementadas por el auge de los dispositivos de Internet de las Cosas (IoT) y la riqueza general de los datos disponibles para los actores maliciosos.

Según KPMG, debido a las amenazas cibernéticas, el funcionamiento de los sistemas de salud ha alcanzado un "punto de inflexión".

Con el auge de las herramientas de transcripción médica impulsadas por IA que se están implementando en los sistemas de salud, KPMG afirma que hay una creciente responsabilidad de los directores de seguridad de la información (CISOs) para garantizar que la privacidad de los datos, la gestión de acceso y otros protocolos de seguridad estén bien desarrollados como un medio para proteger la información sensible de los pacientes.

Según GlobalData, el gasto en ciberseguridad por parte de los proveedores de atención médica está creciendo a una tasa compuesta anual del 12.5% para alcanzar una valoración de $10.9bn para 2027.

"Surmodics aún se está recuperando después del ciberataque de junio" fue creado y publicado originalmente por Medical Device Network, una marca propiedad de GlobalData.

La historia continúa

La información en este sitio se ha incluido de buena fe solo con fines informativos generales. No se pretende que constituya un consejo en el que deba confiar, y no ofrecemos ninguna representación, garantía o garantía, ya sea expresa o implícita, sobre su precisión o integridad. Debe obtener asesoramiento profesional o especializado antes de tomar, o abstenerse de tomar, cualquier acción sobre la base del contenido de nuestro sitio.

Ver Comentarios