WS Audiology untersucht Cybersicherheitsvorfall, der IT-Systeme betrifft

WS Audiology (WSA), die Muttergesellschaft von Widex und Signia, untersucht einen Cybersicherheitsvorfall, der unbefugten Zugriff auf Teile ihrer Informationstechnologie-Infrastruktur betrifft.

WSA teilte HearingTracker mit, dass das Unternehmen vorsorglich bestimmte interne und kundenorientierte IT-Systeme proaktiv offline genommen habe, um den Vorfall einzudämmen. Für Hörgerät-Nutzer war die Widex MOMENT App am stärksten betroffen, soll jedoch über das Wochenende wiederhergestellt werden. Für Hörakustiker wurde Widex Compass Cloud im Rahmen der Eindämmungsmaßnahmen proaktiv offline genommen, ist nun jedoch wieder für die Anpassung und Feinanpassung von Hörgeräten für Patienten verfügbar. Ebenso wurde Signia Telecare offline genommen, soll jedoch Anfang nächster Woche wieder verfügbar sein.

WSA aktualisierte seine Stellungnahme zum IT-Einbruch heute, am 30. Oktober:

WSA reagiert auf einen Cybersicherheitsvorfall, der unbefugten Zugriff auf bestimmte IT-Systeme umfasst. Sobald der Vorfall erkannt wurde, haben wir sofort Maßnahmen ergriffen und mit unseren globalen IT-Partnern zusammengearbeitet, um die Situation einzudämmen.

Der Vorfall betraf die eigene IT-Umgebung von WSA. Unser Geschäftsbetrieb und unsere Kerndienste wurden weiterhin betrieben, jedoch mit einigen Unterbrechungen aufgrund unserer Eindämmungsmaßnahmen.

Als Vorsichtsmaßnahme und zur weiteren Unterstützung der Eindämmungsbemühungen nahm WSA einige IT-Systeme proaktiv offline, während unsere technischen Teams Untersuchungen durchführten. Diese Systeme werden nun schrittweise und priorisiert wiederhergestellt.

Wir möchten unseren Kunden für ihre Geduld und Unterstützung danken. Wir konzentrieren uns weiterhin darauf, den Wiederherstellungsprozess abzuschließen und gleichzeitig unsere Dienste ohne weitere Unterbrechungen bereitzustellen.

Laut WSA waren die Widex- und Signia-Hörgeräte selbst nicht betroffen, einige Anwendungen bleiben jedoch nicht verfügbar. Ein Sprecher von WSA betonte gegenüber HearingTracker, dass „die Sicherheitsbedrohung nicht durch unsere cloudbasierte Software verursacht wurde und die Nutzung von [Widex Compass Cloud] sicher wieder aufgenommen werden kann ... Wie erwähnt, haben wir WCC proaktiv abgeschaltet, nicht weil es nicht funktionierte.“

Das Unternehmen berichtet, dass es den Wiederherstellungsprozess fortsetzt, der planmäßig voranschreitet. Widex Compass Cloud ist nun vollständig funktionsfähig, und Widex-Hörgeräte, einschließlich Widex Allure und Allure AI, können wie gewohnt angepasst werden; die Widex MOMENT App soll voraussichtlich über das Wochenende wiederhergestellt werden.

Signia-Hörgeräte können ebenfalls wie gewohnt angepasst und feinanpasst werden; Signia TeleCare ist jedoch derzeit nicht verfügbar und soll bis Anfang nächster Woche wiederhergestellt werden.

Alle WSA-E-Commerce-Websites sind vollständig funktionsfähig, und über diese Websites können weiterhin Bestellungen aufgegeben werden. Das Unternehmen gibt an, dass sein Geschäftsbetrieb aufgrund der Eindämmungsmaßnahmen mit einigen Unterbrechungen läuft, aktuelle Bestellungen jedoch weiterhin bearbeitet und versandt werden.

Bei einigen Widex MOMENT Trägern scheint die Störung den Zugriff auf ihre Höreinstellungen beeinträchtigt zu haben, obwohl ihre Hörgeräte weiterhin Schall verstärken. Dies betrifft nur die MOMENT App. In einer HearingTracker-Forendiskussion berichtete ein Nutzer, dass er beim Unterrichten keine bevorzugte Hörvoreinstellung für das Klassenzimmer auswählen konnte. Andere Teilnehmer beschrieben Schwierigkeiten beim Zugriff auf appbasierte Bedienelemente, obwohl einige iPhone-Nutzer über die integrierten Hörgeräteeinstellungen von Apple weiterhin auf bestimmte Programme zugreifen können. Diese Berichte zeigen, wie ein App-Ausfall die alltägliche Nutzung von Hörgeräten beeinträchtigen kann, ohne die Geräte selbst außer Betrieb zu setzen.

Die Audiologin Laura Pratesi, AuD, von Citrus Hearing Clinic in Clermont, Fla, veröffentlichte dieses kurze YouTube-Update mit hilfreichen Tipps für Nutzer, die Schwierigkeiten haben.

In den vergangenen mehreren Jahren hat die Hörbranche Cybersicherheitsvorfälle mit erheblichen betrieblichen und finanziellen Folgen erlebt. Im September 2019 zwang ein Ransomware-Angriff Demant, die Muttergesellschaft von Oticon, dazu, IT-Systeme an mehreren Standorten und in mehreren Geschäftsbereichen abzuschalten, wodurch Produktion, Bestellungen und Reparaturen beeinträchtigt wurden. Demant schätzte, dass der Vorfall seinen Betriebsgewinn 2019 nach Versicherungsleistungen um DKK 550 million—damals ungefähr US$80 million—verringerte. Kürzlich gab WSA einen Verstoß im Juli 2024 bekannt, der das lokale Einzelhandels-IT-System für seine Bloomhearing-Geschäfte in Australia und New Zealand betraf und in dem auch Daten zu Einzelhandelsaktivitäten in Hong Kong und Singapore gespeichert waren. WSA erklärte, dass der Vorfall den Betrieb in einigen Märkten vorübergehend beeinträchtigte und persönliche Daten von Patienten und Mitarbeitern unbefugtem Zugriff aussetzte, andere Unternehmenssysteme jedoch nicht betroffen waren.

Weitere Informationen könnten verfügbar werden, während die Untersuchung fortschreitet.