黑客称从麦克森窃取数百万条患者数据记录
美国医药产品和医疗用品分销公司麦克森(McKesson)确认,其多个云服务账户遭到未经授权的访问,且数据被导出。该公司还警告称,受此次事件影响,服务可能会出现间歇性中断。
据TechCrunch报道,黑客组织ShinyHunters声称对这次网络攻击负责。该组织称,攻击者通过网络钓鱼和社会工程手段,诱使多名员工向他们提供了访问麦克森网络的权限。
可能被窃取了哪些数据
ShinyHunters称,其获取了姓名、地址和社会保障号码,以及受保护的健康信息,其中包括诊断结果、药物和过敏信息以及患者备注。黑客称,他们从Snowflake和Salesforce云环境中窃取了数百万条数据记录,但没有说明可能受泄露影响的确切人数。
该组织称,被窃信息还包括麦克森员工的数据,其中包括家庭住址。ShinyHunters向TechCrunch提供了截图和一份数据样本;该媒体表示,其已将其中一小部分信息与公开记录进行了核对。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
公司数据与赎金报道
麦克森首席技术官弗朗西斯科·弗拉加在给客户的消息中表示,被窃数据涉及该公司的肿瘤科和多专科医疗护理部门,以及医用外科用品业务。
最先报道此次攻击与ShinyHunters有关联的Bleeping Computer写道,黑客要求麦克森支付5500万美元,以换取不披露被窃文件。麦克森的一名代表未回应TechCrunch的置评请求。
麦克森总部位于得克萨斯州,是美国最大的医药产品、药品、医疗用品以及面向医院和医疗机构的技术分销商之一。