Kwetsbaarheid superDimension™-navigatiesysteem Belangrijke veiligheidsinformatie

19 januari 2023

Producten die het betreft

superDimension™-navigatiesysteem en -planningsstation versie 7 (V7) reeks toepassingen, inclusief:

• Procedure-softwareversies: 7.0, 7.1, 7.2
• Planningssoftwareversies 7.0.3, 7.0.4, 7.1

Het probleem is ook van toepassing op oudere versies van het superDimension™-navigatiesysteem, V6¹ en ouder.

Overzicht

Het superDimension™-navigatiesysteem wordt gebruikt om elektromagnetische bronchoscopische navigatieprocedures uit te voeren. Tijdens een procedure gebruikt een arts het systeem om endoscopische instrumenten naar doellocaties in de longen te navigeren, zoals de lymfeklieren en/of solitaire longknobbeltjes. Het systeem wordt in twee fasen gebruikt en maakt gebruik van twee bijbehorende softwaretoepassingen – een voor de planning en een voor de procedure zelf.

Alle versies van het superDimension™-navigatiesysteem draaien op besturingssystemen van Microsoft Window die niet langer door Microsoft worden ondersteund (ondersteuning voor Windows 7 stopte in 2020, die voor Windows XP in 2014). Vanwege veroudering en de ondersteuningsstatus van de onderliggende technologieën vertoont het superDimension™-navigatiesysteem veiligheidskwetsbaarheden, voornamelijk met betrekking tot het Microsoft Windows-besturingssysteem, waardoor de mogelijkheid bestaat dat een onbevoegd gebruiker code zou kunnen uitvoeren op het systeem.

De hardware van het superDimension™-navigatiesysteem is niet compatibel met nieuwere versies van het Windows-besturingssysteem. Hierdoor, en door de beperkte beschikbaarheid van vervangende onderdelen, heeft Medtronic wereldwijde EOGS²-datums (End of Guarantee Service = Einde garantieservice) voor het superDimension™-navigatiesysteem bekendgemaakt. Neem contact op met uw verkoop- of marketingvertegenwoordiger van Medtronic voor meer informatie en alternatieve productopties.

De meeste van de bij ons bekende kwetsbaarheden treden op wanneer het superDimension™-systeem is aangesloten op het ziekenhuisnetwerk. In dit scenario kan een kwaadwillend persoon met toegang tot het netwerk wanneer het apparaat is ingeschakeld, deze kwetsbaarheden misbruiken en het systeem negatief beïnvloeden. Als dit gebeurt, kan het systeem onbeschikbaar worden voor de procedure. Andere kwetsbaarheden vereisen een lokale toegang tot het systeem.

Medtronic raadt zorgverleners aan de superDimension™-apparaten te blijven gebruiken zoals bedoeld. Als het superDimension™-systeem in de huidige situatie echter is geconfigureerd om verbinding te maken met een ziekenhuisnetwerk, raadt Medtronic aan het superDimension™-systeem los te koppelen van het ziekenhuisnetwerk.

In alle gevallen raadt Medtronic aan speciale aandacht te besteden aan de fysieke beveiliging van de apparaten.

Als u het apparaat op een ongewone of onverwachte manier werkt of reageert, neem dan contact op met Customer Care van Medtronic voor meer ondersteuning.

Als u zich als patiënt zorgen maakt over uw zorgverlening in verband met het superDimension™-navigatiesysteem, neem dan contact op met uw zorgverlener.

Aanvullende details

Als u de verbinding met een huidig netwerksysteem gaat verbreken, raadt Medtronic aan CT-scans rechtstreeks op de console te laden. Als een superDimension™-planningsstation wordt gebruikt, raadt Medtronic aan dit ook los te koppelen van het ziekenhuisnetwerk en een speciale USB te gebruiken voor de overdracht van plannen tussen het planningsstation en het navigatiesysteem. Door het systeem fysiek te beveiligen wanneer het niet in gebruik is en het losgekoppeld/geïsoleerd te gebruiken, kan misbruik van de meeste bekende kwetsbaarheden worden voorkomen.

Medtronic raadt NIET aan Windows-updates toe te passen om dit probleem op te lossen, aangezien het superDimension™-systeem niet is gevalideerd voor gebruik met aanvullende Windows-updates.

Vanwege deze netwerkgerelateerde kwetsbaarheden is Medtronic niet langer in staat om nieuwe of bestaande netwerkverbindingen met het superDimension™-navigatiesysteem of -planningsstation te ondersteunen.

We blijven onze producten monitoren op aanvullende kwetsbaarheden. Als verdere communicatie nodig is, zullen we dit doen via ons reguliere communicatieproces rondom veiligheidsrisico’s.

Daarnaast zullen we deze veiligheidskwestie gebruiken om onze interne beveiligingsbeoordelingen te verbeteren, inclusief binnendringingstests en mogelijkheden voor het modelleren van bedreigingen.

Meer informatie

Voor meer informatie, inclusief een volledige lijst met kwetsbaarheden, kunt u contact opnemen met uw contactpersoon van Medtronic of Medtronic Customer Care

Voetnoten

1. De garantieservice voor versie 6 (V6) is in de VS in december 2019 gestopt.
2. Het einde van de garantieservice wordt gedefinieerd als de datum waarop Medtronic niet langer vervangende onderdelen (inclusief software) voor dat product hoeft te leveren, maar wel technische service, service in het veld en ondersteuning bij voorkomende gevallen (regionaal en wereldwijd) blijft verlenen.

Disclaimer: Deze pagina bevat mogelijk informatie over producten die niet beschikbaar zijn in uw regio of land. Lees eerst de goedgekeurde indicaties voor gebruik. Informatie over specifieke producten van Medtronic is niet bestemd voor gebruikers in markten die geen toestemming voor het gebruik hebben.