A Food and Drug Administration (FDA), órgão regulador dos Estados Unidos semelhante à Anvisa, publicado um alerta de recall classe I para cinco dispositivos médicos do fabricante norte-americano Abiomed: os cinco fazem parte da linha de bombas cardíacas Impella, utilizadas no intervalo de trabalho do coração. Um recall classe I é o tipo mais sério e urgente: significa que há uma probabilidade razoável de que o uso ou a exposição ao produto cause consequências adversas ou morte. Não comunicado enviado aos clientes, a Johnson & Johnson, empresa controladora da Abiomed, informa que “a Abiomed iniciou um recall voluntário de dispositivos médicos (correção) para notificar os clientes sobre vulnerabilidades de segurança cibernética relacionadas ao sistema operacional do Controlador Automatizado Impella (“AIC”), descobertas por meio de pesquisas internas de risco de segurança cibernética de rotina. O produto não será removido e o estoque do hospital poderá continuar a ser utilizado”.
Leia também
Família de botnets ameaça dispositivos IoT
Hospitais: mais de 50% dos dispositivos vulneráveis
Todas as vulnerabilidades afetam o sistema operacional dentro do driver e não se estendem além do console. A Abiomed não protege riscos a redes hospitalares.
Os dispositivos permanecem no mercado. A Abiomed está trabalhando para desabilitar os recursos da rede dos controladores para mitigar os riscos. Representantes de campo da Abiomed estão entrando em contato com clientes para providenciar a desativação dos recursos de rede. Os clientes podem desativar os mesmos recursos, contatando a J&J para obter instruções.
A Abiomed disse que está trabalhando em atualizações de segurança e medidas para corrigir as vulnerabilidades. A empresa planeja fornecer informações quando estiver pronto para implantar suas correções e reconectar dispositivos à rede.
O recall diz respeito aos mesmos cinco produtos de um alerta publicado no mês passado. A FDA publicou alertas sobre outros problemas com os indicadores em julho e agosto.
Nenhum ataque cibernético ou dano a pacientes foi relatado até o momento. A FDA classificou a ação da Abiomed como um recall Classe I por causa de potencial de lesão ou morte.
Os drivers servem como a principal interface de controle do usuário para os cateteres Impella. Usando os dispositivos, os profissionais de saúde podem controlar a bomba cardíaca, que fornece suporte circulatório, e monitorar o cateter. Juntos, os dispositivos permitem que os médicos reduzam o trabalho do ventrículo esquerdo para dar tempo ao coração para se recuperarem.
