【安全资讯】医疗设备巨头Medtronic确认数据泄露，黑客声称窃取900万条记录

概要：

全球最大医疗设备制造商Medtronic近日确认其企业IT系统遭黑客入侵，数据被窃。此前，知名数据勒索组织ShinyHunters声称已从该公司窃取超过900万条记录，并威胁公开数据。此次事件凸显医疗行业面临的严峻网络安全挑战，尤其是针对大型医疗设备制造商的针对性攻击。

主要内容：

Medtronic在官方声明中表示，此次入侵仅影响“特定企业IT系统”，未波及客户数据、产品安全或制造运营。公司强调其产品网络、客户网络与企业IT网络相互隔离，医院客户网络也由客户自行管理，因此业务未受影响。然而，黑客组织ShinyHunters声称已窃取包含个人身份信息（PII）的900万条记录及数TB内部数据，并曾于4月18日将Medtronic列入其数据泄露网站，要求公司在4月21日前支付赎金，否则将公开数据。目前，Medtronic已从该网站消失，暗示可能已进行谈判或支付赎金。公司表示正在调查是否涉及个人数据泄露，若确认将通知受影响用户并提供支持服务。此次事件再次警示医疗行业需加强企业IT系统与核心业务系统的隔离防护，并警惕勒索软件组织针对大型企业的精准攻击。