El 27 de junio de 2019, Medtronic retiró sus bombas de insulina MiniMed 508 y de la serie Paradigm tras identificarse posibles vulnerabilidades de ciberseguridad en la comunicación por radiofrecuencia (RF) inalámbrica que utilizaban. La FDA advirtió que una persona no autorizada cercana podría conectarse a una bomba y cambiar la configuración o controlar la administración de insulina.
La base de datos de retiradas de la FDA clasificó posteriormente la acción como un retiro de Clase 2 (Z-1581-2020) con 64.174 unidades en el comercio estadounidense y determinó que la causa era el diseño del dispositivo. Health Canada indicó que las vulnerabilidades fueron identificadas por primera vez por investigadores de seguridad externos y confirmadas por las pruebas de Medtronic; Medtronic advirtió que no podía actualizar el software de las bombas para corregir el riesgo.
El peligro era concreto: una configuración modificada podía administrar insulina en exceso y causar hipoglucemia, o detener la administración y causar hiperglucemia y cetoacidosis diabética. Ambos reguladores subrayaron que no había daños conocidos a pacientes y consideraron el ataque de baja probabilidad, pero la solución fue la orientación —verificar las versiones de software, tomar precauciones— porque no existía ningún parche.
64.174 bombas en el comercio estadounidense retiradas (Clase 2); la FDA determinó que la causa era el diseño del dispositivo, y los propietarios recibieron orientación porque el firmware no podía actualizarse.
Las bombas se comunicaban por radio sin cifrar, dejando la configuración abierta a atacantes cercanos
El firmware antiguo no tenía vía de actualización, por lo que el fallo no podía parchearse
Los investigadores encontraron los problemas años antes del retiro; Medtronic no tenía una adaptación retroactiva
La FDA clasificó la causa como diseño del dispositivo, no como error del operador
Un dispositivo médico conectado sin vía de actualización se vuelve irrecuperable mediante parches: cuando los investigadores encuentran fallos, el único remedio es la advertencia o el reemplazo — la capacidad de actualización debe diseñarse desde el principio.
Medtronic emitió una Notificación Urgente de Seguridad en Campo el 27 de junio de 2019 y volvió a notificar a los clientes el 4 de enero de 2023. En 2021, Health Canada amplió la preocupación a todas las bombas MiniMed 508 y Paradigm distribuidas antes de 2015 —2.620 unidades en Canadá— y aconsejó a los pacientes considerar modelos más nuevos. El retiro permaneció abierto en la base de datos de la FDA durante años.
CONSULTA LAS PRUEBAS
Las fuentes
- Class 2 Device Recall MiniMed Insulin Pump (Z-1581-2020) U.S. Food and Drug Administration · accessdata.fda.gov ·
- Certain older Medtronic MiniMed insulin pumps may be vulnerable to cybersecurity risks Health Canada · recalls-rappels.canada.ca ·
- Insulin Pumps Recalled Due To Concerns They Could Be Hacked CBS Sacramento · cbsnews.com ·