Dass eine App wieder funktioniert, bedeutet nicht, dass der Vorfall vollständig aufgeklärt ist. Bei WS Audiology, dem Eigentümer der Marken Widex und Signia, schreitet die Wiederherstellung der Dienste nach dem am 26. Oktober bekannt gegebenen unbefugten Zugriff voran. Für Widex-Nutzer ist die wichtige Nachricht, dass die wichtigsten Funktionen der MOMENT-App wieder verfügbar sind. Dies wurde in einem Update vom 4. November bestätigt, das HearingTracker übermittelt wurde. Einige Funktionen stehen jedoch weiterhin auf dem Zeitplan für ein künftiges Update.
Gerät, App und Tools für Fachleute
Um die Störungen zu verstehen, muss man drei Ebenen unterscheiden. Die täglich getragene Hörhilfe ist die erste. Die App auf dem Smartphone, über die Einstellungen vorgenommen werden können, bildet die zweite. Die Plattformen, die Fachleute zur Anpassung der Geräte oder zur Fernbetreuung nutzen, bilden die dritte. Eine Nichtverfügbarkeit auf einer dieser Ebenen sagt daher für sich genommen nichts über den Zustand der beiden anderen aus.
In seinem Update, über das HearingTracker am 4. November berichtete, erklärt WSA, dass die Widex-Hörgeräte während des Vorfalls weiterhin funktioniert hätten. Das Unternehmen teilt außerdem mit, dass Fachleute ihre Anpassungen mit Compass Cloud wieder wie gewohnt vornehmen können. Dabei handelt es sich um Angaben des Herstellers, nicht um das Ergebnis eines Tests unserer Redaktion.
Der Unterschied ist konkret: Der Verlust des Zugangs zu einer Einstellungsoberfläche kann die Nutzung oder Betreuung erschweren, ohne dass dies bedeutet, dass das Gerät nicht mehr funktioniert. Umgekehrt macht der Fortbestand der Hörfunktion einen Ausfall der zugehörigen Dienste nicht belanglos.
Was betroffen war
Die ursprüngliche Mitteilung von WS Audiology beschreibt einen unbefugten Zugriff auf die CRM-Umgebung des Unternehmens und auf bestimmte operative Systeme. Customer Relationship Management, oft mit der Abkürzung CRM bezeichnet, ist die Umgebung, in der die Kommunikation mit Kunden nachverfolgt wird. In der Mitteilung wird nicht näher ausgeführt, auf welche Daten der Eindringling möglicherweise Zugriff hatte.
Das Unternehmen schränkte den Zugang zu bestimmten Systemen ein, um den Vorfall einzudämmen und die Wiederherstellungsarbeiten durchzuführen. Es gibt an, seine Kunden direkt kontaktiert und externe Spezialisten für IT-Forensik hinzugezogen zu haben. Der 26. Oktober ist das Datum dieser Mitteilung: Aus dem Dokument geht nicht hervor, dass dies mit Sicherheit der Beginn des Eindringens war.
In seinem Lagebericht vom 3. November zeichnet eBuilder die Ausfälle von MOMENT, Compass Cloud und dem Fernbetreuungsdienst Signia TeleCare nach. Diese Chronologie beschreibt auch vorsorgliche Abschaltungen. Eine Plattform, die zur Risikobegrenzung offline genommen wird, ist nicht zwangsläufig eine Plattform, deren sämtliche Komponenten kompromittiert wurden.
Schrittweise Wiederherstellung, ein Termin steht noch aus
Der zuletzt eingesehene Lagebericht bringt eine wichtige Nuance in die allgemeine Aussage, es sei wieder „Normalität eingekehrt“. Die wichtigsten Funktionen von MOMENT sind verfügbar, ein neues Update zu den Android-Standortdiensten und Find My Hearing Aids ist jedoch für den 16. November 2026 vorgesehen. Dieses Datum ist eine Prognose, keine bereits erfolgte Bereitstellung.
WSA empfiehlt den Nutzern, die neueste Version der App zu installieren. Sollten die Probleme danach weiterhin bestehen, verweist der Hersteller an seinen lokalen Kundendienst oder an die Fachperson, die die Hörhilfe betreut. Es geht nicht darum, selbst eine Verordnung zu ändern oder eine klinische Einstellung zu ersetzen: Die Maßnahme richtet sich gegen Funktionsprobleme der App.
Die Wiederherstellung erfolgt laut Mitteilung schrittweise und nach Tests. Dieses Vorgehen erklärt, warum mehrere Tools derselben Marke ihre Funktionen zu unterschiedlichen Zeitpunkten wiedererlangen können.
Die Fragen, die der Neustart nicht beantwortet
Die ausgewerteten Mitteilungen nennen weder einen Angreifer noch eine Zahl von Personen, deren Daten gestohlen worden sein könnten. Sie lassen auch keinen Schluss darauf zu, dass Patientenakten veröffentlicht wurden. Der unbefugte Zugriff ist bestätigt; sein genauer Umfang muss weiterhin von dem unterschieden werden, was sich allein aus dem Begriff CRM vermuten ließe.
Die Wiederinbetriebnahme beantwortet eine Frage zur Nutzung: Kann man das Tool wieder verwenden? Die Untersuchung beantwortet eine andere: Was ist passiert und mit welchen Folgen? Wer beides verwechselt, würde entweder zu schnell eine allgemeine Katastrophe oder den vollständigen Abschluss des Falls verkünden.
Für Nutzer sind die nächsten relevanten Informationen daher klar: die tatsächliche Verfügbarkeit der noch ausstehenden Funktionen, die Behebung etwaiger eigener Probleme und alle weiteren Mitteilungen zu den Daten. Anhand dieser konkreten Ergebnisse lässt sich der weitere Verlauf des Vorfalls beurteilen.
Symbolbild: ein Widex-Hörgerät. RespectCE, Wikimedia Commons, CC BY-SA 4.0.
