FDA发现Contec/Epsimed监护仪存在后门和未授权远程控制
发布机构：FDA
文号：—
日期：2026-07-21
内容摘要
Contec CMS8000和Epsimed MN-120患者监护仪被发现有未授权远程控制、隐藏后门、网络入侵和患者数据窃取风险。
原文引用 · 事件详情
发布机构：FDA 文号：— 日期：2026-07-21
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗设备中潜在的网络安全漏洞，特别是对于Contec CMS8000和Epsimed MN-120患者监护仪。这些设备存在后门和未授权远程控制的风险，可能导致网络入侵和患者数据泄露。根据《医疗设备网络安全管理指南》（FDA指南），医疗机构必须确保所有医疗设备的安全性，避免未经授权的访问。此案例提醒医疗机构，尤其是信息科和网络安全负责人，必须定期检查和更新设备的安全设置，以防止类似的安全事件发生。此外，医疗机构应遵循《健康保险流通与责任法案》（HIPAA），确保患者数据的安全和隐私。
落地建议
1. 对所有医疗设备进行安全审计，特别是Contec CMS8000和Epsimed MN-120患者监护仪，检查是否存在后门和未授权远程控制功能；2. 更新设备的安全设置，包括更改默认密码，启用多因素认证，以防止未经授权的访问；3. 加强员工培训，提高员工对医疗设备网络安全风险的认识，确保他们了解如何识别和报告潜在的安全威胁。