BELANGRIJK - CERT.be waarschuwt voor kwetsbaarheid van medische beeldvormingstoestellen

Het CERT.be vraagt dringend de aandacht van ziekenhuizen, medische centra, tandartsen enz. die Windows 7-gebaseerde versies van SIEMENS PET/CT en SPECT/CT en RX gebruiken. Deze toestellen voor medische beeldvorming vertonen door Siemens aangetoonde kwetsbaarheden. Succesvolle exploitatie van deze kwetsbaarheden geeft de aanvaller de mogelijkheid om willekeurige programmacode uit te voeren met de rechten van een lokale gebruiker, waardoor de aanvaller volledige toegang tot het systeem kan verkrijgen. De aanvaller kan dit bv. gebruiken om patiëntengegevens te stelen of veranderingen aan te brengen in de configuratie.

CERT.be bevestigt dat deze situatie een reëel risico inhoudt. Ze vragen dan ook dat u kennis neemt van deze adviezen, en als u één van deze toestellen in gebruik hebt, de nodige maatregeling te nemen en dit conform de privacywetgeving.