Хакери заявили про викрадення мільйонів рядків даних пацієнтів у McKesson
Американська компанія з дистрибуції фармацевтичної продукції та медичних товарів McKesson підтвердила несанкціонований доступ до кількох її облікових записів у хмарних сервісах і виведення даних. Компанія також попередила, що через інцидент можливі періодичні перебої в роботі сервісів.
Як повідомляє TechCrunch, відповідальність за кібератаку взяло на себе хакерське угруповання ShinyHunters. За його твердженням, зловмисники за допомогою фішингу та методів соціальної інженерії переконали кількох працівників надати їм доступ до мережі McKesson.
Які дані могли викрасти
ShinyHunters заявляє, що отримало імена, адреси та номери соціального страхування, а також захищену медичну інформацію, зокрема діагнози, дані про ліки й алергії та нотатки про пацієнтів. Хакери стверджують, що викрали мільйони рядків даних із хмарних середовищ Snowflake та Salesforce, однак точної кількості людей, яких міг зачепити витік, вони не назвали.
За даними угруповання, серед викраденої інформації є також дані працівників McKesson, зокрема домашні адреси. ShinyHunters передало TechCrunch скриншоти та зразок даних; видання повідомило, що звірило невелику частину цієї інформації з відкритими реєстрами.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Дані компанії та повідомлення про викуп
Технічний директор McKesson Франсіско Фрага в повідомленні для клієнтів зазначив, що викрадені дані стосуються підрозділів онкології та багатопрофільної медичної допомоги, а також напряму медико-хірургічних товарів.
Видання Bleeping Computer, яке першим повідомило про зв'язок атаки з ShinyHunters, написало, що хакери вимагали від McKesson 55 млн доларів в обмін на нерозголошення викрадених файлів. Представник McKesson не відповів на запит TechCrunch про коментар.
McKesson базується в Техасі та є одним із найбільших у США дистриб'юторів фармацевтичної продукції, ліків, медичних товарів і технологій для лікарень та медичних закладів.
