Хакеры заявили о краже данных пациентов у McKesson
McKesson подтвердила взлом нескольких облачных учётных записей и вывод данных. Группа ShinyHunters утверждает, что получила миллионы записей с персональной и медицинской информацией, однако число пострадавших пока неизвестно.
Американский дистрибьютор лекарств и медицинских товаров McKesson сообщил о взломе нескольких облачных учётных записей, из которых были выведены данные. Компания также предупредила о возможных периодических перебоях в работе сервисов, связанных с инцидентом.
Как сообщает TechCrunch, в уведомлении для клиентов технический директор McKesson Франсиско Фрага указал, что затронуты подразделения Oncology & Multispecialty и Medical-Surgical.
Ответственность за атаку взяла на себя группировка ShinyHunters. По её версии, доступ к сети McKesson был получен с помощью фишинга и приёмов социальной инженерии: злоумышленники убедили нескольких сотрудников предоставить им доступ. Хакеры утверждают, что похитили миллионы строк данных из облачных сред Snowflake и Salesforce, но сами не знают, скольких людей затронула утечка.
ShinyHunters заявляет, что среди похищенной информации есть имена, адреса, номера социального страхования, диагнозы, сведения о лекарствах и аллергиях, а также заметки о пациентах. В массив также якобы вошли домашние адреса сотрудников McKesson. Группа передала TechCrunch скриншоты и выборку данных; издание сообщило, что смогло сверить небольшую часть этих сведений с открытыми записями.
По данным BleepingComputer, на которые ссылается TechCrunch, злоумышленники потребовали от McKesson выкуп в размере 55 млн долларов за неразглашение файлов. На запрос TechCrunch о комментарии представитель компании не ответил.