Cook Medical poinformował o incydencie cyberbezpieczeństwa, w wyniku którego osoba z zewnątrz uzyskała dostęp do części systemów firmy. Atak rozpoczął się 2 lipca 2026 r. od socjotechniki wymierzonej w pracownika. Dostęp objął m.in. dane kontaktowe klientów, zapisy komunikacji prowadzonej w Salesforce oraz część wewnętrznych plików z SharePoint. Producent zapewnia, że incydent nie wpłynął na produkty, produkcję ani możliwość obsługi pacjentów i klientów.
Z tego artykułu dowiesz się…
- Jak doszło do cyberataku na Cook Medical i kiedy wykryto nieautoryzowany dostęp.
- Jakie dane klientów i pracowników znalazły się w zasięgu atakujących.
- Czy incydent wpłynął na produkcję, produkty i działalność operacyjną Cook Medical.
- Które duże firmy medtech zgłosiły cyberincydenty w 2026 r.
Atak socjotechniczny na pracownika Cook Medical
Cook Medical ujawnił szczegóły incydentu 12 sierpnia 2026 r. Jak przekazała firma, 2 lipca jeden z pracowników padł ofiarą ataku socjotechnicznego i nieświadomie umożliwił osobie z zewnątrz dostęp do części systemów przedsiębiorstwa.
Nieautoryzowaną aktywność wykryto jeszcze tego samego dnia. Według Cook Medical dostęp został szybko zablokowany, a do zbadania zdarzenia zaangażowano zewnętrzną firmę specjalizującą się w cyberbezpieczeństwie.
Producent nie podał szczegółów zastosowanej metody socjotechnicznej ani informacji o tożsamości sprawców.
Jakie dane znalazły się w zasięgu atakujących?
Dotychczasowe ustalenia wskazują, że incydent dotyczył przede wszystkim biznesowych danych kontaktowych klientów Cook Medical ze Stanów Zjednoczonych i Kanady. Dostęp obejmował również zapisy komunikacji klientów z pracownikami firmy przechowywane w systemie Salesforce.
Wśród informacji objętych zdarzeniem Cook Medical wymienia ponadto nazwiska pracowników i ich służbowe adresy e-mail. Osoba z zewnątrz uzyskała również dostęp do części wewnętrznych plików biznesowych znajdujących się w SharePoint.
Firma zaznacza, że na obecnym etapie analizy nie ma dowodów na uzyskanie dostępu do danych wrażliwych lub chronionych. Nie wskazała jednak liczby klientów i pracowników, których informacje mogły zostać objęte incydentem.
Cook Medical ostrzega przed kolejnymi próbami oszustw
Firma rozpoczęła powiadamianie klientów i pracowników oraz przekazuje im informacje dotyczące możliwych dalszych zagrożeń. Za najbardziej prawdopodobną konsekwencję Cook Medical uznaje wykorzystanie zdobytych informacji do kolejnych prób oszustwa.
Dane kontaktowe, służbowe adresy e-mail czy wiedza o wcześniejszej komunikacji z pracownikami firmy mogą zwiększać wiarygodność kolejnych wiadomości kierowanych do konkretnych odbiorców. Dlatego producent zaleca zachowanie czujności wobec potencjalnych prób oszustwa następujących po incydencie.
Cook Medical zapowiedział dalsze informowanie klientów i pracowników wraz z postępem prowadzonego dochodzenia.
Produkcja i dostawy Cook Medical działają normalnie
Według komunikatu cyberincydent nie wpłynął na produkty Cook Medical, działalność produkcyjną ani zdolność firmy do obsługi pacjentów i klientów. Producent informuje, że działalność operacyjna przebiega normalnie.
To odróżnia zdarzenie m.in. od cyberataku na Stryker z marca 2026 r., którego konsekwencje dotknęły nie tylko systemów informatycznych, ale również produkcji i dostaw.
Kolejny cyberincydent w dużej firmie medtech w 2026 r.
Cook Medical jest kolejną dużą firmą z sektora technologii medycznych, która w 2026 r. poinformowała o nieautoryzowanym dostępie do swoich systemów.
11 marca cyberatak zgłosił Stryker. Zakłócenia objęły środowisko Microsoft wykorzystywane przez spółkę i spowodowały problemy z częścią systemów informatycznych. Skutki zdarzenia wpłynęły również na produkcję i dostawy, utrzymywały się przez wiele tygodni oraz odbiły się na wynikach finansowych firmy za pierwszy kwartał.
Dzień później, 12 marca, o incydencie poinformował Intuitive, producent systemów da Vinci i Ion. Nieautoryzowany dostęp do części wewnętrznych systemów IT był następstwem ukierunkowanego ataku phishingowego. Firma informowała, że zdarzenie nie objęło systemów klinicznych ani infrastruktury szpitalnej.
24 kwietnia nieautoryzowany dostęp do części korporacyjnych systemów IT zgłosił Medtronic. W lipcu do listy dołączyły kolejne przedsiębiorstwa. 16 lipca Abbott poinformował o incydencie dotyczącym części wewnętrznych systemów wykorzystywanych przez dział diagnostyki onkologicznej. Spółka zapewniała, że zdarzenie nie wpłynęło na działalność operacyjną, produkcję, dostępność produktów ani obsługę pacjentów.
W lipcu cyberatak zgłosił również AdaptHealth, amerykański dostawca sprzętu medycznego do opieki domowej.
Główne wnioski
- Cyberatak na Cook Medical rozpoczął się 2 lipca 2026 r. od ataku socjotechnicznego na pracownika, który nieświadomie umożliwił osobie z zewnątrz dostęp do części systemów firmy.
- Incydent objął m.in. dane kontaktowe klientów z USA i Kanady, komunikację w Salesforce oraz część plików z SharePoint.
- Cook Medical informuje, że nie ma dowodów na dostęp do danych wrażliwych lub chronionych, a zdarzenie nie wpłynęło na produkty, produkcję ani obsługę pacjentów i klientów.
- Cook Medical to kolejna duża firma medtech zaatakowana w 2026 r. – wcześniej cyberincydenty zgłosiły m.in. Stryker, Intuitive, Medtronic, Abbott i AdaptHealth.
Źródło:
- https://www.cookmedical.com/newsroom/cybersecurity/?_sp=d4ee1228-1f21-4f1d-a302-47edee8037f8.1786871556944
