De Amerikaanse overheid heeft ziekenhuizen gewaarschuwd voor medische infuussystemen van fabrikant Hospira, omdat ze vanwege verschillende beveiligingslekken een risico voor patiënten vormen. Het gaat om de infuussystemen die ziekenhuizen gebruiken om patiënten van geneesmiddelen te voorzien.

Via de kwetsbaarheden kan een aanvaller alle infuussystemen in het ziekenhuis volledig overnemen, om bijvoorbeeld de verstrekte dosis aan te passen, of ze te saboteren zodat ze stoppen met werken. In mei 2014 werden de problemen door onderzoeker Billy Rios aan Hospira gerapporteerd, maar de fabrikant had in juni van dit jaar, ruim 400 dagen verder, nog altijd geen update uitgebracht.

Eind april van dit jaar onthulde een andere onderzoeker, Jeremy Richards, verschillende van dezelfde lekken die Rios een jaar eerder al had ontdekt. Rios was van plan de kwetsbaarheden pas te openbaren als Hospira ze had verholpen. Richards besloot zijn bevindingen wel te openbaren, waardoor de Amerikaanse toezichthouder FDA met een beveiligingswaarschuwing kwam.

De FDA heeft nu opnieuw een waarschuwing afgegeven waarin ziekenhuizen het advies krijgen om de infuussystemen niet meer aan te schaffen en als ze worden gebruikt van het netwerk af te sluiten en door andere oplossingen te vervangen. Door de infuussystemen van het netwerk te halen zal het medicijnoverzicht handmatig moeten bijgewerkt. Dit handmatig updaten is volgens de FDA arbeidsintensief en gevoelig voor invoerfouten. Hospira laat in een verklaring weten dat het een update heeft uitgerold die de problemen verhelpt en dat de kwetsbare modellen zullen worden uitgefaseerd.