FDA警告因美納儀器網絡存在嚴重漏洞

　　美國食品和藥物管理局發布了一封信件，警告臨床實驗室和醫療保健提供者有關某些因美納測序儀器的網絡安全漏洞。

　　“目前，FDA 和因美納尚未收到任何表明該漏洞已被利用的報告，”FDA 在信中表示。

　　該漏洞影響 NextSeq 550Dx、MiSeq Dx、NextSeq 550、MiSeq、iSeq 和 MiniSeq 儀器上的本地運行管理器軟件。 FDA 表示，未經授權的用戶可以通過遠程控制儀器來利用該漏洞；更改儀器或客戶網絡上的設置、配置、軟件或數據；或通過導致儀器不提供結果或不正確、更改的結果來影響患者測試結果。還有數據泄露的可能性。

　　該公司在一份聲明中表示，因美納已經開發了一個軟件補丁來防止漏洞被利用，并正在努力提供一個永久性的軟件修復程序。 “因美納非常重視數據隱私和網絡安全，并優先考慮儀器安全以及基因組和個人數據的保護，”該公司表示。

　　FDA 建議用戶查看因美納發送的信息，并立即下載并安裝軟件補丁。

　　根據 FDA 的說法，因美納于 2022 年 5 月 3 日向受影響的客戶發送了通知，告知他們應檢查儀器是否存在泄露跡象。根據美國國土安全部網絡安全與基礎設施安全局 (CISA) 的咨詢，該漏洞已由總部位于英國的網絡安全公司 Pentest 向因美納報告。因美納隨后向 CISA 報告了這些漏洞。

　　目前尚不清楚因美納何時得知這些漏洞以及何時向 CISA 報告了這些漏洞。因美納沒有立即回應有關發現和報告漏洞的時間表的其他問題。

　　FDA 鼓勵用戶報告任何違規或疑似違規行為。