شرکت WS Audiology (WSA)، مالک برندهای Widex و Signia، در حال بررسی دسترسی غیرمجاز به زیرساخت‌های IT داخلی خود است. این شرکت برای مهار (Containment) حادثه سایبری، برخی از سیستم‌های خود را به صورت موقت از دسترس خارج کرد.
این اختلال بر اپلیکیشن‌های مشتریان و خدمات حرفه‌ای تأثیر گذاشته است، اگرچه شرکت تأکید کرد که عملکرد سخت‌افزاری سمعک‌ها تحت تأثیر قرار نگرفته است. گزارش‌ها حاکی از دسترسی به برخی سیستم‌های IT است، اما هویت دقیق پلتفرم مدیریت ارتباط با مشتری (CRM) که مورد نفوذ قرار گرفته، هنوز مشخص نشده است. در نتیجه، دامنه دقیق این نفوذ، از جمله پایگاه‌های داده تحت تأثیر یا احتمال نشت داده‌های مشتریان، هنوز تأیید نشده است.
تیم‌های فنی در حین بررسی، هم سیستم‌های داخلی و هم سیستم‌های متصل به مشتری را قطع کردند و سپس فرآیند بازیابی (Restoration) را به صورت اولویت‌بندی شده آغاز کردند. شرکت اعلام کرد که این حادثه مربوط به محیط IT خود بوده و ناشی از نقص امنیتی در نرم‌افزارهای مبتنی بر ابر (Cloud-based) نیست.
سرویس Widex Compass Cloud که توسط متخصصان برای تنظیم سمعک‌ها استفاده می‌شود، به صورت پیشگیرانه از دسترس خارج شد. همچنین اپلیکیشن Widex MOMENT بیشترین اختلال را در بخش مصرف‌کننده تجربه کرد. با این حال، شرکت اعلام کرد که سایت‌های تجارت الکترونیک (E-commerce) همچنان فعال هستند و سفارش‌ها در حال پردازش می‌باشند.
این حادثه پس از یک نفوذ مجزا در جولای ۲۰۲۴ رخ داده است که سیستم‌های خرده‌فروشی Bloomhearing را تحت تأثیر قرار داده بود. در آن زمان، دسترسی غیرمجاز به اطلاعات بیماران و کارکنان گزارش شده بود. تا این لحظه، هیچ عامل تهدید (Threat Actor)، خانواده بدافزار (Malware Family) یا روش دسترسی اولیه (Initial Access Method) مشخصی توسط WSA اعلام نشده است.
