Sin las actualizaciones técnicas adecuadas, los pacientes corren el riesgo de recibir descargas inapropiadas de sus desfibriladores
La interrogación del dispositivo en el departamento de emergencias mostró que el desfibrilador del paciente estaba en modo de respaldo VVI con una frecuencia base de 67 latidos por minuto y una frecuencia de detección de fibrilación ventricular de 146 latidos por minuto. Crédito: Heart Rhythm Case Reports
En Heart Rhythm Case Reports, una publicación oficial de Heart Rhythm Society, se presenta un estudio de caso de una paciente que recibió descargas inapropiadas de su desfibrilador. Este evento probablemente ocurrió porque no se había producido una actualización de firmware recomendada por la FDA para fortalecer la ciberseguridad. Esto subraya la importancia de actualizar el firmware de los dispositivos de Abbott de acuerdo con las recomendaciones de la FDA.
La paciente, con un desfibrilador automático implantable (DCI) Abbott Fortify Assura con un comunicador de radiofrecuencia Merlin@home, se presentó en el departamento de emergencias después de recibir dos descargas de su DAI sin síntomas previos. Tenía antecedentes de fibrilación auricular con respuesta ventricular rápida.
La paciente se inscribió en el control remoto en el hogar para su dispositivo y se sometió a controles frecuentes del dispositivo en persona; sin embargo, el dispositivo del paciente tenía firmware ICD desactualizado.
En agosto de 2016, Muddy Waters LLC, una empresa de inversión que realiza investigaciones sobre empresas públicas, publicó un informe que afirma que ciertos implantes cardiovasculares de St. Jude Medical/Abbott dispositivos electrónicos (CIED) eran vulnerables a ciberataques a través del sistema de monitoreo remoto por radiofrecuencia Merlin@home, que permite a los equipos de atención revisar la información médica y técnica sobre el paciente y el dispositivo sin una visita en persona. El investigador principal Vineet Kumar, MD, FHRS, División de Electrofisiología Cardiaca, Inova Heart and Vascular Institute, Falls Church, VA, EE. o promover el agotamiento temprano de la batería».
En consecuencia, St. Jude Medical/Abbott lanzó un parche de software para el comunicador de radiofrecuencia, que se programó con éxito de forma remota en casi el 100 % de los comunicadores de radiofrecuencia Merlin@home en uso activo. Posteriormente, la empresa lanzó actualizaciones de firmware para fortalecer el rendimiento de la ciberseguridad en los propios dispositivos. Esto requiere una visita en persona al proveedor de atención médica, pero solo toma tres minutos y rara vez se asocia con complicaciones. Aún así, el firmware solo se ha actualizado en el 24% de los dispositivos elegibles. Debido a que no se sabe que un ataque cibernético CIED haya causado ningún daño, es posible que muchos pacientes no hayan priorizado el aplazamiento de la actualización del firmware. Además, han surgido informes que muestran que la actualización del firmware puede provocar un mal funcionamiento irreversible del dispositivo con una incidencia del 0,003 %.
Cuando la paciente llegó al servicio de urgencias, estaba asintomática y sus constantes vitales eran normales. La interrogación del dispositivo demostró que la programación del ICD había vuelto al modo de respaldo y, por lo tanto, no se registraron electrocardiogramas durante sus descargas. Su dispositivo tuvo varios eventos de conexión/desconexión de radiofrecuencia con el sistema Merlin@home en un corto período de tiempo. Esto se detectó como un posible ciberataque y el dispositivo entró en modo de copia de seguridad para evitar vulnerabilidades de ciberseguridad debido a la sobrecarga de la cola de eventos (EQO). En el modo de respaldo, el dispositivo se reprograma automáticamente para tratar cualquier ritmo cardíaco con una frecuencia superior a 146 latidos por minuto (BPM) con una descarga. Según el historial de fibrilación auricular de la paciente con frecuencias superiores a 150 BPM, el tratamiento inadecuado de la fibrilación auricular con respuesta ventricular rápida es la causa más probable de las descargas de su DAI.
Los eventos EQO ocurren con mayor frecuencia en el contexto de una parche de software Merlin@home actualizado que se usa con firmware ICD obsoleto. Esta combinación se usa actualmente en casi el 75 % de los DAI de Abbott afectados.
El DAI de la paciente se reprogramó a la configuración original, se actualizó el firmware de ciberseguridad y se le dio de alta del departamento de emergencias.
«Los médicos y sus pacientes con dispositivos Abbott afectados ahora tienen otra razón para considerar actualizar el firmware de sus dispositivos», dijo el co-investigador Brett Atwater, MD, Director de Electrofisiología en Inova Heart and Vascular Institute en Falls Church, VA, EE. UU. . «Si bien este es el primer caso informado, según las frecuencias informadas de los eventos de EQO y la frecuencia del firmware desactualizado que aún se usa en los dispositivos afectados, otros pacientes pueden experimentar eventos similares. Este caso destaca la importancia de seguir las recomendaciones de la FDA para actualizar el firmware de CIED. para proteger no solo contra un ataque cibernético, sino potencialmente incluso más importante, para evitar estimulación ventricular derecha innecesaria y descargas del DAI».
Los investigadores recomiendan que la posibilidad de una descarga inapropiada y/o estimulación ventricular derecha innecesaria sea incorporado en las discusiones de los pacientes sobre los riesgos y beneficios de la actualización del firmware, para ayudar mejor a la toma de decisiones compartida.
Explore más
Abbott: La nueva actualización del firmware del marcapasos soluciona las vulnerabilidades Más información: Xiaoxiao Qian et al, La actualización del parche del software del monitor remoto de radiofrecuencia sin seguridad cibernética La actualización del firmware del desfibrilador automático implantable aumenta el riesgo de errores terapias con desfibrilador automático implantable, HeartRhythm Case Reports (2022). DOI: 10.1016/j.hrcr.2021.12.016 Proporcionado por Elsevier Cita: Sin las actualizaciones técnicas adecuadas, los pacientes corren el riesgo de recibir descargas inapropiadas de sus desfibriladores (20 de enero de 2022) consultado el 29 de agosto de 2022 en https ://medicalxpress.com/news/2022-01-technical-patients-inapropiado-desfibriladores.html Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.