Срок эмбарго

Зоя работает исследователем кибербезопасности в независимой лаборатории, специализирующейся на медицинском оборудовании.

Zoya trabaja como investigadora de ciberseguridad en un laboratorio independiente especializado en equipos médicos.

Изучая прошивку инфузионных насосов одного крупного производителя, она обнаруживает критическую уязвимость, позволяющую удалённо изменить дозировку лекарства.

Analizando el firmware de las bombas de infusión de un gran fabricante, descubre una vulnerabilidad crítica que permite alterar la dosis del medicamento de forma remota.

Следуя протоколу ответственного раскрытия, Зоя сообщает о находке производителю и соглашается на девяностодневное эмбарго, пока компания готовит обновление.

Siguiendo el protocolo de divulgación responsable, Zoya informa del hallazgo al fabricante y acepta un embargo de noventa días mientras la empresa prepara una actualización.

Через месяц она узнаёт, что десятки больниц по всей стране до сих пор используют старые, незащищённые версии насосов без всякого плана обновления в ближайшее время.

Un mes después se entera de que decenas de hospitales de todo el país siguen usando versiones antiguas y desprotegidas de las bombas, sin ningún plan de actualización a corto plazo.

Производитель, опасаясь репутационных потерь, откладывает прямое уведомление этих больниц до самого конца отведённого срока.

El fabricante, temiendo el daño a su reputación, retrasa el aviso directo a esos hospitales hasta el último momento del plazo acordado.

Зоя понимает, что публичное раскрытие уязвимости в прессе поставит под удар пациентов ещё до появления патча, а молчание оставит их беззащитными перед реальной угрозой.

Zoya comprende que revelar la vulnerabilidad a la prensa pondría a los pacientes en peligro antes de que exista el parche, y que el silencio los dejaría indefensos ante una amenaza real.

Она выбирает третий путь: не нарушая эмбарго перед прессой, лично связывается со службами информационной безопасности каждой уязвимой больницы.

Elige un tercer camino: sin romper el embargo frente a la prensa, contacta personalmente con los equipos de seguridad informática de cada hospital vulnerable.

В письме, не раскрывая технических деталей, пригодных для атаки, Зоя описывает конкретные шаги временной защиты насосов до выхода официального патча.

En su mensaje, sin revelar detalles técnicos que pudieran servir para un ataque, Zoya describe pasos concretos para proteger temporalmente las bombas hasta que salga el parche oficial.

Несколько больниц, получивших предупреждение, немедленно отключают удалённый доступ к уязвимым устройствам и переходят на ручной контроль дозировки.

Varios hospitales que reciben el aviso desconectan de inmediato el acceso remoto a los dispositivos vulnerables y pasan a controlar la dosis de forma manual.

Когда патч наконец выходит, Зоя публикует полный отчёт об уязвимости, зная, что ни один пациент за это время не пострадал.

Cuando por fin sale el parche, Zoya publica el informe completo sobre la vulnerabilidad, sabiendo que ningún paciente ha sufrido daño alguno durante ese tiempo.