A WS Audiology (WSA), empresa-mãe da Widex e da Signia, investiga o acesso não autorizado à sua infraestrutura interna de tecnologia da informação (TI) depois de tirar do ar sistemas selecionados para conter um incidente de cibersegurança.
A interrupção afetou aplicativos para clientes e serviços profissionais, embora a empresa tenha afirmado que os próprios aparelhos auditivos não foram afetados. Em sua atualização de 30 de outubro, descreveu uma restauração em fases, coordenada com parceiros globais de TI.
A nota disponível publicamente confirma o acesso a “determinados sistemas de TI”, mas não identifica especificamente uma plataforma comprometida de gestão de relacionamento com o cliente (CRM, do inglês customer relationship management).
Por isso, o alcance preciso da invasão, incluindo bancos de dados afetados e eventual exposição de registros de clientes, permanece não confirmado. Essa distinção separa a interrupção operacional comprovada de alegações mais amplas sobre o acesso dos atacantes.
A WSA afirmou que suas operações comerciais e serviços essenciais continuaram, com interrupções decorrentes de desligamentos preventivos.
As equipes técnicas desconectaram sistemas internos e voltados ao cliente durante a investigação e, em seguida, começaram a restabelecer os serviços em uma sequência priorizada.
A empresa atribuiu o incidente ao próprio ambiente de TI, e não a uma falha de segurança em seu software de audição baseado em nuvem.
O Widex Compass Cloud, usado por profissionais de audiologia para adaptação e ajuste fino, foi desligado preventivamente e havia voltado a funcionar plenamente até a atualização de 30 de outubro.
Sistemas da WS Audiology
A WSA afirmou que os profissionais voltaram a adaptar normalmente os aparelhos Widex Allure e Allure AI. Um porta-voz destacou que o Compass Cloud foi desconectado para contenção, e não porque deixou de funcionar.
O aplicativo Widex MOMENT sofreu a interrupção mais significativa voltada ao consumidor. A WSA previa a restauração durante o fim de semana de 31 de outubro a 1º de novembro, enquanto o Signia TeleCare deveria voltar no início da semana seguinte.
Pesquisadores da HearingTracker afirmaram que as metas de recuperação foram anunciadas em 30 de outubro, mas isso não confirma que qualquer um dos serviços tenha sido retomado posteriormente. O ajuste fino padrão de aparelhos Signia permaneceu disponível apesar da indisponibilidade do TeleCare.
Isso indica uma interrupção parcial em seu ambiente digital, e não a suspensão completa das operações comerciais.
Embora a amplificação sonora tenha continuado, alguns usuários do MOMENT perderam acesso a programas de escuta preferidos e a controles por aplicativo.
A WSA também informou que todos os sites de comércio eletrônico estavam funcionando e que os pedidos em andamento continuavam sendo processados e enviados.
Em uma discussão no fórum da HearingTracker, uma professora relatou não conseguir selecionar um programa predefinido para sala de aula.
Outros participantes descreveram erros de comunicação com servidores, o que ilustra como serviços de apoio indisponíveis podem restringir a personalização sem desativar o dispositivo médico subjacente.
Alguns usuários de iPhone relataram manter acesso limitado a programas por meio das configurações nativas de aparelhos auditivos da Apple.
Esses relatos descrevem experiências individuais, e não uma solução alternativa validada universalmente. Os depoimentos também não estabelecem a causa técnica da invasão nem comprovam que os aparelhos auditivos foram comprometidos.
O incidente mais recente segue uma violação separada da WSA identificada em 5 de julho de 2024. Aquela invasão afetou o sistema local de TI de varejo da Bloomhearing na Austrália e na Nova Zelândia, incluindo dados associados a Hong Kong e Singapura.
A WSA confirmou acesso não autorizado temporário a informações de pacientes e funcionários e afirmou que os atacantes podem ter copiado dados, embora cópias de segurança tenham evitado perda de dados. Outros sistemas da WSA não foram afetados.
O setor também sofreu interrupções substanciais relacionadas a sequestro de dados (ransomware). O relatório anual de 2019 da Demant registrou um impacto negativo de 550 milhões de coroas dinamarquesas (DKK) no lucro operacional, após o seguro, decorrente de um ataque que forçou desligamentos generalizados de sistemas de TI.
Esse precedente demonstra consequências potenciais, mas não comprova o envolvimento de sequestro de dados na WSA.
O comunicado de 30 de outubro da empresa não identificou o atacante, a família de malware (programa malicioso), o método de acesso inicial nem a exfiltração confirmada de dados. Essas questões permanecem sem resposta.
