ShinyHunters fordert 55 Millionen Dollar nach McKesson-Breach mit 284 Millionen Datensätzen

Was ShinyHunters Berichtet, von McKesson Gestohlen zu Haben

Die Erpressungsgruppe ShinyHunters hat eine Behauptung gegen die McKesson Corporation veröffentlicht, eines der größten Gesundheitsvertriebsunternehmen in den Vereinigten Staaten, und behauptet, etwa 284 Millionen Datensätze gestohlen zu haben. Die Gruppe veröffentlichte ihr Listing am 31. August und setzte eine Frist bis zum 1. September für McKesson, Lösegeldverhandlungen zu beginnen, und forderte rund 55 Millionen Dollar – eine der höchsten öffentlich bekannten Erpressungsforderungen im Zusammenhang mit einem einzelnen Breach-Anspruch.

ShinyHunters ist ein bekannter Name in der Erpressungswelt mit einer Geschichte prominenter Breaches und aggressiver Lösegeldtaktiken. Der Ansatz folgt typischerweise einem vertrauten Muster: große Datenmengen stehlen oder behaupten, sie gestohlen zu haben, Beweise oder Muster auf einer Leak-Site veröffentlichen und die Opferorganisation mit einer knappen öffentlichen Frist unter Druck setzen, bevor breitere Offenlegung oder Verkauf der Daten angedroht wird. McKesson hat bestätigt, dass es einen Cybersicherheitsvorfall erlebt hat, obwohl der volle Umfang, einschließlich der genauen Daten, auf die zugegriffen wurde, und der Anzahl der betroffenen Personen, noch über offizielle Kanäle verifiziert und offengelegt wird.

Warum Gesundheitsdaten ein Hauptziel für Erpressung Sind

Gesundheitsorganisationen stehen nahe der Spitze der Zielliste für Erpressungsgruppen, und es ist nicht schwer zu erkennen, warum. Medizinische Unterlagen kombinieren oft hochsensible persönliche Details, Versicherungsinformationen und Identifikatoren, die weitaus wertvoller und weitaus schwerer zu ersetzen sind als eine gestohlene Kreditkartennummer. Anders als eine kompromittierte Karte, die in Minuten storniert und neu ausgestellt werden kann, laufen die Krankengeschichte, Diagnosecodes oder Rezeptunterlagen einer Person nicht ab und können nicht einfach ausgetauscht werden.

Diese Beständigkeit ist genau das, was Gesundheitsdaten für Kriminelle, die Erpressungssysteme betreiben, so nützlich macht. Ein Breach, der Hunderte Millionen Datensätze umfasst, gibt Angreifern enorme Hebelwirkung: Die Drohung, sensible Gesundheitsinformationen zu leaken, erzeugt Druck nicht nur vom Vorstand und der Rechtsabteilung des Unternehmens, sondern möglicherweise auch von Regulierungsbehörden und den Patienten selbst. Großangelegte Distributoren und gesundheitsnahe Unternehmen halten auch tendenziell Daten, die durch mehrere Systeme und Drittanwendungen fließen, was die potenzielle Angriffsfläche vergrößern und es erschweren kann, vollständig zu erfassen, was alles exponiert worden sein könnte.

So Prüfen Sie, Ob Ihre Daten Exponiert Wurden, und Begrenzen den Schaden

Wenn Sie jemals Medikamente, Rezepte oder Gesundheitsdienstleistungen im Zusammenhang mit dem Vertriebsnetz von McKesson erhalten haben, entweder direkt oder über eine Apotheke oder einen Anbieter, der auf dessen Systeme angewiesen ist, lohnt es sich, jetzt einige Vorsichtsmaßnahmen zu ergreifen, anstatt auf einen formellen Benachrichtigungsbrief zu warten.

Beginnen Sie damit, nach offiziellen Breach-Benachrichtigungen von McKesson oder Ihrem Gesundheitsdienstleister und Ihrer Apotheke Ausschau zu halten. Diese Mitteilungen erklären, wenn sie herausgegeben werden, typischerweise, welche Datenkategorien betroffen waren und welche Wiedergutmachungsdienste, wie Kreditüberwachung, angeboten werden. In der Zwischenzeit sollten Sie in Erwägung ziehen, eine Betrugswarnung oder eine Kreditsperre bei den großen Kreditauskunfteien einzurichten, da exponierte persönliche Identifikatoren für Identitätsdiebstahl verwendet werden können, selbst wenn keine Finanzkontonummern direkt betroffen sind. Seien Sie vorsichtig bei unaufgeforderten Anrufen, Texten oder E-Mails, die sich auf diesen Breach beziehen, da Erpressungsvorfälle wie dieser oft eine Welle von Phishing-Versuchen von opportunistischen Betrügern auslösen, getrennt von den ursprünglichen Angreifern. Es lohnt sich auch, Ihre Krankenversicherungsabrechnungen und Leistungsnachweise auf unbekannte Ansprüche zu überprüfen, was ein frühes Anzeichen für medizinischen Identitätsbetrug sein kann.

Wichtig ist, dass ShinyHunters' Behauptungen über das Volumen und die Sensibilität der gestohlenen Daten nicht vollständig unabhängig verifiziert wurden. Behandeln Sie unverifizierte Leak-Site-Postings mit Skepsis und verlassen Sie sich für bestätigte Details darüber, was tatsächlich genommen wurde, auf offizielle Offenlegungen.

Was Als Nächstes Passiert: Klagen, Fristen und Offenlegung

Wie üblich nach großen Breach-Behauptungen mit sensiblen Daten haben rechtliche Schritte bereits begonnen. Eine Klage ist nach der Behauptung von 284 Millionen Datensätzen aufgetaucht, und weitere rechtliche Entwicklungen sind wahrscheinlich, während McKesson seine Untersuchungs- und Offenlegungspflichten bearbeitet. Sie können die Entwicklungen zur McKesson-Datenbreach-Klage verfolgen, während sie sich entfalten, da Rechtsstreitigkeiten oft zusätzliche Details über den Umfang des Vorfalls ans Licht bringen, die Unternehmen noch nicht öffentlich bestätigt haben.

In der Zwischenzeit setzt ShinyHunters' selbstauferlegte Frist für Lösegeldverhandlungen McKesson unter Druck, schnell zu reagieren, aber Unternehmen, die mit Erpressungsforderungen konfrontiert sind, zahlen im Allgemeinen nicht nach dem Zeitplan des Angreifers, und dies bietet keine Garantie dafür, dass gestohlene Daten tatsächlich gelöscht oder privat gehalten werden. Erwarten Sie, dass sich die Situation in den kommenden Wochen entwickelt, wenn McKesson formelle Benachrichtigungen herausgibt, Regulierungsbehörden möglicherweise eingreifen und weitere Details über den wahren Umfang des Breaches ans Licht kommen.

Was Dies Für Sie Bedeutet

Für die meisten Menschen liegt das unmittelbare Risiko nicht in der Lösegeldverhandlung selbst, sondern darin, was mit ihren persönlichen und Gesundheitsinformationen passiert, unabhängig davon, ob McKesson zahlt. Die Behauptung von ShinyHunters zum McKesson-Datenbreach unterstreicht eine breitere Wahrheit über die Erpressung von Gesundheitsdaten: Sobald sensible Unterlagen gestohlen wurden, besteht die Bedrohung für Patienten, ob eine Zahlung erfolgt oder nicht. Ihre beste Verteidigung ist proaktive Überwachung, anstatt zu warten, wie sich die Verhandlung entwickelt.

Wichtige Erkenntnisse

• Achten Sie auf offizielle Breach-Benachrichtigungsbriefe von McKesson oder Ihrem Gesundheitsdienstleister, anstatt sich auf unverifizierte Leak-Site-Behauptungen zu verlassen.
• Erwägen Sie eine Kreditsperre oder Betrugswarnung, wenn Sie glauben, dass Ihre Daten im Breach enthalten sein könnten.
• Überprüfen Sie medizinische Rechnungen und Versicherungsabrechnungen auf Anzeichen von medizinischem Identitätsbetrug.
• Bleiben Sie wachsam gegenüber Phishing-Versuchen, die sich auf diesen Breach beziehen, um zusätzliche Informationen zu stehlen.
• Verfolgen Sie offizielle Offenlegungen und rechtliche Verfahren für bestätigte, verifizierte Details über den Umfang des Vorfalls.