Hakerzy twierdzą, że wykradli miliony rekordów danych pacjentów McKesson

Amerykańska firma zajmująca się dystrybucją produktów farmaceutycznych i artykułów medycznych McKesson potwierdziła nieautoryzowany dostęp do kilku swoich kont w usługach chmurowych oraz wyprowadzenie danych. Firma ostrzegła również, że incydent może powodować okresowe zakłócenia w działaniu usług.

Jak informuje TechCrunch, odpowiedzialność za cyberatak wzięła na siebie grupa hakerska ShinyHunters. Według jej twierdzeń napastnicy, wykorzystując phishing i metody inżynierii społecznej, przekonali kilku pracowników do udzielenia im dostępu do sieci McKesson.

Jakie dane mogły zostać wykradzione

ShinyHunters twierdzi, że uzyskała imiona i nazwiska, adresy oraz numery ubezpieczenia społecznego, a także chronione informacje medyczne, w tym diagnozy, dane o lekach i alergiach oraz notatki dotyczące pacjentów. Hakerzy twierdzą, że wykradli miliony wierszy danych ze środowisk chmurowych Snowflake i Salesforce, jednak nie podali dokładnej liczby osób, których mógł dotyczyć wyciek.

Według grupy wśród wykradzionych informacji znajdują się również dane pracowników McKesson, w tym adresy domowe. ShinyHunters przekazała TechCrunchowi zrzuty ekranu i próbkę danych; redakcja poinformowała, że porównała niewielką część tych informacji z publicznymi rejestrami.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Dane firmy i doniesienia o okupie

Dyrektor ds. technologii McKesson, Francisco Fraga, w wiadomości do klientów wskazał, że wykradzione dane dotyczą działów onkologii i wielospecjalistycznej opieki medycznej, a także segmentu artykułów medyczno-chirurgicznych.

Serwis Bleeping Computer, który jako pierwszy poinformował o związku ataku z ShinyHunters, napisał, że hakerzy zażądali od McKesson 55 mln dolarów w zamian za nieujawnienie wykradzionych plików. Przedstawiciel McKesson nie odpowiedział na prośbę TechCrunch o komentarz.

McKesson ma siedzibę w Teksasie i jest jednym z największych w USA dystrybutorów produktów farmaceutycznych, leków, artykułów medycznych oraz technologii dla szpitali i placówek medycznych.

Czytaj nas na Telegram i Sends