Hjertelæge: Angreb på pacemakere er en teoretisk risiko

Der er en risiko for, at medicinsk udstyr såsom pacemakere og insulinpumper bliver ramt af it-angreb. Sådan lyder det fra både Rådet for Digital Sikkerhed og en professor fra DTU, som forsker i it-sikkerhed.

Men ifølge en overlæge på hjertemedicinsk afdeling på Odense Universitetshospital skal patienter med en pacemaker ikke frygte, at nogen overtager kontrollen med apparatet.

De informationer, der sendes over længere afstande mellem en pacemaker og sundhedsvæsenet, går kun én vej: Fra patienten til sygehuset.

- Alle vores patienter med en indopereret hjertestarter sender data ind til os. Det sker via internettet, hvor vi kan logge ind og se, hvad der er sket. Men personalet kan ikke indstille enheden ad den vej.

- Mange patienter kan sidde derhjemme og være bekymrede for, om hackere nu kan bryde ind og styre dem. Den mulighed er der indtil videre ikke. Hacking er snarere et problem tæt på, siger overlæge Jens Brock Johansen.

For at justere en indopereret pacemaker, skal man være to til fem meter fra patienten, forklarer han.

- Man kommunikerer med enheden via radiobølger, siger Jens Brock Johansen.

- En dygtig hacker kan bygge et instrument, så man i princippet og - hvis man er nogenlunde tæt på - kan fjerndirigere patientens pacemaker. Der har ikke været nogen tilfælde, men det kan teoretisk lade sig gøre, siger han.

En pacemaker er batteridrevet og overvåger hjertets eget elektriske system. Hvis hjertet slår for langsomt, overtager pacemakeren hjertets elektriske aktivitet, så rytmen bliver normal.

Avancerede pacemakere - også kendt som ICD-enheder - kan behandle hjertestop ved at overtage hjerterytmen eller ved at give stød.

Spørgsmål: Vil man kunne manipulere med de oplysninger, som sendes fra patientens pacemaker til sygehuset?

- Alt, der er på internettet, kan ændres. Hvis man har interesse i at vide noget om en bestemt patients enhed - ja, så kunne man finde ud af det.

- Vores elektroniske patientjournal kan i princippet også hackes. Alt kan i princippet hackes. Det er fælles for alle it-systemer, siger Jens Brock Johansen.

Ifølge Lægemiddelstyrelsen er der fokus på området både i Danmark og EU. Nye EU-regler, der skal øge sikkerheden ved medicinsk udstyr, ventes godkendt i foråret og indført frem mod 2020.