Хакеры заявили о краже миллионов строк данных пациентов у McKesson
Американская компания по дистрибуции фармацевтической продукции и медицинских товаров McKesson подтвердила несанкционированный доступ к нескольким ее учетным записям в облачных сервисах и вывод данных. Компания также предупредила, что из-за инцидента возможны периодические перебои в работе сервисов.
Как сообщает TechCrunch, ответственность за кибератаку взяла на себя хакерская группировка ShinyHunters. По ее утверждению, злоумышленники с помощью фишинга и методов социальной инженерии убедили нескольких сотрудников предоставить им доступ к сети McKesson.
Какие данные могли быть украдены
ShinyHunters заявляет, что получила имена, адреса и номера социального страхования, а также защищенную медицинскую информацию, в том числе диагнозы, данные о лекарствах и аллергиях и заметки о пациентах. Хакеры утверждают, что украли миллионы строк данных из облачных сред Snowflake и Salesforce, однако точное количество людей, которых могла затронуть утечка, они не назвали.
По данным группировки, среди украденной информации также есть данные сотрудников McKesson, в том числе домашние адреса. ShinyHunters передала TechCrunch скриншоты и образец данных; издание сообщило, что сверило небольшую часть этой информации с открытыми реестрами.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Данные компании и сообщения о выкупе
Технический директор McKesson Франсиско Фрага в сообщении для клиентов отметил, что украденные данные касаются подразделений онкологии и многопрофильной медицинской помощи, а также направления медико-хирургических товаров.
Издание Bleeping Computer, которое первым сообщило о связи атаки с ShinyHunters, написало, что хакеры требовали от McKesson 55 млн долларов в обмен на неразглашение украденных файлов. Представитель McKesson не ответил на запрос TechCrunch о комментарии.
McKesson базируется в Техасе и является одним из крупнейших в США дистрибьюторов фармацевтической продукции, лекарств, медицинских товаров и технологий для больниц и медицинских учреждений.
