Abbott poinformował o cyber incydencie, który objął część wewnętrznych systemów wykorzystywanych przez dział diagnostyki onkologicznej. Spółka przekazała, że doszło do nieautoryzowanego dostępu do ograniczonej liczby systemów, jednak zdarzenie nie wpłynęło na działalność operacyjną, produkcję, dostępność produktów ani obsługę pacjentów. To kolejna w tym roku duża firma z branży technologii medycznych, która poinformowała o cyberataku.
Z tego artykułu dowiesz się…
- Jakiego obszaru działalności Abbott dotyczył cyberatak.
- Jakie działania podjęła firma po wykryciu incydentu.
- Czy cyberatak wpłynął na produkcję, laboratoria i obsługę pacjentów.
- Które firmy z branży medtech zgłosiły podobne incydenty w 2026 r.
Nieautoryzowany dostęp do systemów Abbott
W komunikacie opublikowanym 16 lipca Abbott poinformował, że prowadzi dochodzenie dotyczące cyber incydentu w segmencie Cancer Diagnostics. Firma zaznaczyła, że zdarzenie dotyczy wyłącznie tej części działalności.
Według spółki nie doszło do zakłócenia produkcji, funkcjonowania laboratoriów ani dostępności produktów. Abbott podkreślił również, że incydent nie wpłynął na pozostałe segmenty działalności, lokalizacje ani systemy informatyczne przedsiębiorstwa.
Po wykryciu zdarzenia firma wdrożyła działania mające ograniczyć skutki incydentu. Do współpracy zaangażowano zewnętrznych ekspertów ds. cyberbezpieczeństwa oraz organy ścigania. Trwa analiza zakresu uzyskanego dostępu oraz ustalanie, jakie informacje mogły zostać objęte incydentem.
Spółka nie ujawniła, jakiego rodzaju dane zostały potencjalnie pozyskane przez nieuprawnione osoby. Jednocześnie ocenia, że na obecnym etapie nie przewiduje istotnego wpływu incydentu na działalność ani wyniki finansowe.
Incydent dotyczy przejętego biznesu Exact Sciences
Dział diagnostyki onkologicznej Abbott obejmuje działalność spółki Exact Sciences, którą firma przejęła na początku 2026 r. w transakcji o wartości 21 mld dolarów.
Abbott poinformował, że systemy wykorzystywane wcześniej przez Exact Sciences pozostają odrębne od pozostałej infrastruktury informatycznej koncernu.
Kolejny cyberatak na dużą firmę medtech w 2026 r.
Cyberatak zgłoszony przez Abbott wpisuje się w serię podobnych zdarzeń dotyczących największych producentów technologii medycznych w 2026 r.
11 marca cyberatak zgłosił Stryker. Zakłócenia objęły środowisko Microsoft wykorzystywane przez spółkę, powodując problemy z funkcjonowaniem części systemów informatycznych. Firma informowała, że skutki incydentu wpłynęły również na produkcję i dostawy, były odczuwalne przez wiele tygodni oraz przełożyły się na wyniki finansowe za pierwszy kwartał.
Dzień później, 12 marca, o incydencie poinformował także Intuitive, producent systemów da Vinci i Ion. W tym przypadku nieautoryzowany dostęp do części wewnętrznych systemów IT był następstwem ukierunkowanego ataku phishingowego. Spółka podkreśliła, że zdarzenie nie objęło systemów klinicznych ani infrastruktury szpitalnej.
24 kwietnia o nieautoryzowanym dostępie do części korporacyjnych systemów IT poinformował Medtronic.
W lipcu cyberatak zgłosił również AdaptHealth, amerykański dostawca sprzętu medycznego do opieki domowej.
Główne wnioski
- Cyberatak objął wyłącznie dział diagnostyki onkologicznej Abbott, a firma nie odnotowała zakłóceń produkcji, laboratoriów ani dostępności produktów.
- Abbott nie ujawnił rodzaju danych, do których uzyskano nieautoryzowany dostęp, i prowadzi dochodzenie przy wsparciu ekspertów ds. cyberbezpieczeństwa oraz organów ścigania.
- Incydent dotyczy działalności Exact Sciences, przejętej przez Abbott na początku 2026 r. w transakcji o wartości 21 mld dolarów.
- W 2026 r. cyberataki zgłosiły także Stryker, Intuitive, Medtronic i AdaptHealth, co pokazuje utrzymujące się zagrożenie dla sektora technologii medycznych.
Źródło:
- https://www.abbott.com/en-us/corpnewsroom/diagnostics-testing/abbott-statement-on-cyber-incident-in-cancer-diagnostics-business
