ShinyHunters udpeger Exact Sciences som sit seneste mål

Afpresningsgruppen ShinyHunters har hævdet, at Exact Sciences Corporation, det Abbott-ejede diagnostiske firma bag den meget anvendte Cologuard-screeningstest for tyktarmskræft, er deres nyeste offer. Påstanden dukkede op sammen med en separat liste fra en anden gruppe, Chaos, som siger, at de har brudt ind hos Sleeman Breweries, et canadisk bryggeri. Begge påstande dukkede op som et led i den løbende strøm af lækagesider på det mørke net, hvor ransomware- og afpresningsgrupper offentligt nævner organisationer for at presse dem til at betale.

Som det er typisk med disse påstande, er de nærmere detaljer om, hvilke data ShinyHunters siger, de har fået fat i, ikke blevet uafhængigt verificeret af Exact Sciences eller Abbott på tidspunktet for denne rapportering. Afpresningsgrupper offentliggør rutinemæssigt ofrenes navne, før det bekræftes, at data er stjålet, og bruger truslen om offentliggørelse som løftestang. Det, der gør denne påstand bemærkelsesværdig, er ikke kun virksomhedsnavnet, men selve forretningens karakter: Exact Sciences håndterer diagnostiske tests i forbindelse med kræftscreening, hvilket betyder, at enhver dataeksponering kan berøre dybt følsomme helbreds- og genetiske oplysninger i stedet for rutinemæssige kontoadgangsdata.

Hvorfor brud på sundheds- og genetiske data udgør en uforholdsmæssig stor risiko

Ikke alle databrud har samme vægt. Når en detailhandlers kundedatabase eksponeres, drejer konsekvenserne sig normalt om stjålne adgangskoder, betalingsoplysninger eller oplysninger om loyalitetskonti, som alle kan ændres eller overvåges. Sundheds- og genetiske data er anderledes. En patients diagnosehistorik, testresultater eller genetiske markører kan ikke nulstilles som en adgangskode. Når den slags oplysninger først er eksponeret, forbliver de permanent tilgængelige.

Diagnostiske virksomheder som Exact Sciences befinder sig i krydsfeltet mellem patientjournaler og laboratoriedata, hvilket betyder, at et brud potentielt kan afsløre ikke bare navne og kontaktoplysninger, men også oplysninger om medicinske tilstande, testresultater og forsikringsoplysninger. Denne kombination er værdifuld for kriminelle, fordi den muliggør meget målrettet phishing, medicinsk identitetstyveri og forsikringssvindel, som er sværere for ofrene at opdage end blot et kompromitteret kreditkort.

Det er ikke første gang, ShinyHunters har rettet sig mod sundhedsrelaterede data. Gruppen hævdede tidligere et 8,8 TB brud på Amazon One Medical, endnu et tilfælde, hvor en sundhedsrelateret virksomhed blev nævnt på en lækageside. Gentagelsen af mål i sundhedssektoren antyder en bevidst strategi: følsomme medicinske data skaber hastværk og frygt, som afpresningsgrupper kan udnytte til at fremskynde forhandlingerne om løsesum.

Skridt patienter bør tage nu

Hvis du har brugt Cologuard eller en anden diagnostisk tjeneste fra Exact Sciences, er der praktiske skridt, du kan tage, mens påstanden undersøges og bekræftes eller afvises af virksomheden:

  • Hold øje med officiel kommunikation. Ægte meddelelser om brud vil komme direkte fra Exact Sciences eller Abbott, ikke fra uopfordrede e-mails eller opkald, der beder dig bekræfte kontooplysninger.
  • Vær opmærksom på phishing-forsøg. Svindlere bruger ofte overskrifter om brud til at sende falske beskeder som "dine resultater er klar" eller "bekræftelse af konto". Vær skeptisk over for enhver besked, der henviser til dine testresultater og beder dig klikke på et link eller give personlige oplysninger.
  • Gennemgå forsikrings- og lægeerklæringer. Medicinsk identitetstyveri viser sig ofte først som ukendte gebyrer eller ydelser på forsikringens ydelsesoversigter.
  • Overvej at indefryse din kredit eller oprette en svindeladvarsel, hvis du er bekymret for identitetstyveri som følge af eksponerede personoplysninger, selvom genetiske data i sig selv ikke kan "fryses".
  • Spørg din udbyder om dataopbevaring. Patienter har ret til at spørge, hvor længe et laboratorium eller diagnostisk firma opbevarer testdata, og om de deles med tredjeparter.

Et mønster i målretning af sundhedsvæsenet og institutioner

ShinyHunters har opbygget et ry for at hævde store brud på tværs af en række sektorer, ikke kun sundhedsvæsenet. Gruppen har tidligere hævdet 275 millioner poster i et brud knyttet til Instructure, firmaet bag læringsplatformen Canvas, og separat hævdet at have stjålet 297 GB data fra Europarådets HR-systemer. Uddannelsesinstitutioner har også mærket sekundære effekter af disse kampagner, som det blev set, da et andet brud relateret til Canvas forstyrrede eksamener på Penn State og andre universiteter.

Tilsammen viser disse påstande en gruppe, der er villig til at forfølge mål inden for uddannelse, regering og nu sundhedsdiagnostik, overalt hvor store mængder følsomme personoplysninger er koncentreret. Chaos' påstand om Sleeman Breweries, der dukker op i samme nyhedscyklus, afspejler, hvor almindelig denne afpresningsmodel er blevet på tværs af brancher, der ligger langt fra traditionelle cybersikkerhedsbekymringer.

Hvad dette betyder for dig

Selv før Exact Sciences bekræfter eller afviser omfanget af denne hændelse, er selve påstanden en påmindelse om, at sundheds- og diagnostikvirksomheder er attraktive mål, netop fordi de data, de besidder, ikke let kan erstattes. Patienter bør behandle enhver kommunikation, der henviser til testresultater eller kontoadgang, med forsigtighed, indtil officielle erklæringer afklarer, hvad der er sket.

Vigtigste pointer

  • ShinyHunters har hævdet, at Exact Sciences Corporation, ejet af Abbott, er et nyt offer på en lækageside på det mørke net.
  • Brud på sundheds- og genetiske data indebærer en langsigtet risiko, fordi disse oplysninger ikke kan nulstilles som en adgangskode.
  • Patienter, der har brugt Cologuard eller Exact Sciences' tjenester, bør være opmærksomme på phishing-forsøg og gennemgå læge- og forsikringserklæringer for uregelmæssigheder.
  • Denne påstand passer ind i et bredere mønster, hvor ShinyHunters retter sig mod store depoter af følsomme personoplysninger på tværs af sundheds-, uddannelses- og institutionssektorer.

Efterhånden som detaljer dukker op, forbliver det at holde sig orienteret via verificerede virksomhedserklæringer, snarere end at reagere på ubekræftede påstande fra det mørke net, den mest effektive måde for patienter at beskytte sig selv.