美敦力公告！2款胰岛素泵有潜在的安全漏洞，可能受黑客攻击

　　来源：医疗器械经销商联盟整理、MD + DI

　　据国外第三方医疗器械网站MD + DI报道， 美敦力无法更新MiniMed 508和Paradigm胰岛素泵模型以解决潜在的网络安全风险，因此FDA表示，患者应该使用能够更好地保护他们免受黑客入侵的模型替换这些泵。

　　使用美敦力（Medtronic MiniMed）胰岛素泵的至少4000名美国患者容易受到潜在的黑客攻击。 根据美国食品药品管理局（FDA）周五发布的一份通知，该公司正在与经销商合作，以确定可能正在使用现在因潜在的网络安全风险而被召回的泵的其他患者。

　　2019年6月27日，美敦力对外发布了一封公开信，信中表示，MiniMed508胰岛素泵和MiniMedParadigm系列胰岛素泵设计用于使用无线射频（RF）与其他设备（如血糖仪，葡萄糖传感器发射器和CareLink）进行通信USB设备。

　　安全研究人员已经发现了与这些胰岛素泵相关的潜在网络安全漏洞。由于设备中发现的网络安全漏洞，黑客可能无线连接到附近的MiniMed胰岛素泵并更改泵的设置。 这可能允许人过度递送胰岛素给患者，导致低血糖，或停止胰岛素递送，导致高血糖和血液中的酸累积。

　　FDA表示，目前尚未发现任何有关这些风险的患者伤害的确认报告，但由于该公司无法更新MiniMed 508和MiniMed Paradigm泵模型以解决这些漏洞，因此正在召回这些设备。该机构表示，使用这些模型的患者应该更换具有更好装备的模型来保护他们免受黑客攻击。美敦力为患者提供具有增强的内置网络安全功能的替代胰岛素泵。

　　以下泵型易受此潜在问题的影响：

　　这些泵模型不容易受到此问题的影响：

　　在过去的一年里，网络安全漏洞一直是Medtronic的持续战斗。 今年3月，美国国土安全部和FDA向医疗服务提供者和患者发出了关于用于Medtronic植入式除颤器，临床程序员和家庭监护仪之间通信的无线遥测技术中发现的网络安全缺陷的警告。 在这种情况下，FDA建议医疗服务提供者和患者继续按预期使用这些设备，因为系统的整体设计功能有助于保护患者，公司已经在开发更新以进一步降低特定风险。

　　去年，美敦力报告了网络安全漏洞，影响了该公司的N'Vision临床程序员与某些神经系统植入疗法一起使用。该公司的一些同行也遇到了网络安全问题，包括雅培和Guardant Health。

　　“FDA敦促世界各地的制造商对其医疗产品保持警惕 - 监测和评估网络安全漏洞风险，并主动披露漏洞和缓解措施以解决这些问题，”战略合作伙伴办公室副主任Suzanne Schwartz博士说。和FDA的设备和放射健康中心的所有危害响应，科学和战略合作伙伴关系的技术创新和代理部门主管。

　　Schwartz表示，FDA正在与制造商，医疗保健组织，安全研究人员和其他政府机构合作，开发解决方案，以解决整个设备整个产品生命周期中的网络安全问题。

　　她说：“虽然我们不了解可能因这一特定的网络安全漏洞而受到伤害的患者，但如果这种漏洞得不到解决，则患者受到伤害的风险很大。”

　　Schwartz说， 任何连接到WiFi或互联网等通信网络的医疗设备都可能存在可能被未经授权的用户利用的网络安全漏洞。 但与此同时，在医疗设备中增加无线技术和软件的使用也可以提供更安全，更方便，更及时的医疗服务，她补充道。

　　时至今日，越来越多的植入式医疗器械走进人们的生活，相关的安全提醒也在逐年增加。类似心脏起搏器、植入式心房除颤器、植入式胰岛素泵等植入医疗器械存在网络安全漏洞，已经不再是转喉触讳的话题。

　　美敦力并不是个例。从美国国土安全部（HDS）2017年9月披露的网络安全漏洞中，记者了解到， 史密斯医疗（SMIths Medical）生产的Medfusion 4000无线注射器输液泵存在安全漏洞。 远程攻击者通过利用这些漏洞，可能会获得未经授权的访问并影响泵的预期操作，破坏通信模块和泵的治疗模块。

　　据外媒security affairs报道， 2017年，FDA召回大约46．5万个起搏器，业内人士认为，这些医疗器械被大规模召回，有可能的原因是“被黑客攻击”。

　　 商务转载

　　转载事宜： 本文为原创发布，转载请注明：医疗器械经销商联盟。转载必须在文首注明来源，清晰可见，否则一律追究法律责任！