Een beveiligingslek in bepaalde insulinepompjes waardoor hackers een fatale dosis aan patiënten kunnen leveren is twee jaar na de bekendmaking nog altijd niet gepatcht. Het gaat om de apparatuur van Medtronic. Het insulinepompje werkt samen met een glucosemonitor (CGM), die het glucoseniveau van het bloed meet. Deze informatie wordt vervolgens aan het insulinepompje doorgespeeld.

Het pompje kan zo berekenen hoeveel insuline het moet leveren. Deze draadloze verbinding tussen beide apparaten is handig voor de patiënt, maar blijkt niet veilig te zijn ontworpen. Beveiligingsonderzoeker Jerome Radcliffe, die zelf aan diabetes leidt, ontdekte dat een geldig serienummer volstaat om met het insulinepompje te communiceren.

Dosis
Door het verkeer tussen de CGM en het pompje met radioapparatuur op te vangen, kan hij dit verkeer opnieuw afspelen om bijvoorbeeld de pomp uit te schakelen of een onjuiste dosis insuline af te geven. In eerste instantie wilde fabrikant Medtronic meer over de kwetsbaarheid weten, maar verklaarde later dat het geen groot probleem is.

Er zouden geen signalen zijn dat het lek actief in het wild wordt misbruikt en het zou lastig voor een aanvaller zijn om de aanval uit te voeren. Daardoor zijn twee jaar na de bekendmaking verschillende modellen nog steeds kwetsbaar, zo ontdekte beveiligingsbedrijf Lookout.