Cosa è successo nella violazione di McKesson

Una fuga di dati legata a McKesson, uno dei maggiori distributori farmaceutici degli Stati Uniti, ha esposto 6,4 milioni di indirizzi email unici. Secondo le notizie sull'incidente, il gruppo di estorsione noto come ShinyHunters avrebbe richiesto a McKesson 55,2 milioni di dollari per evitare la pubblicazione dei dati rubati. L'esposizione delle email nella violazione dei dati di McKesson sembra essere diventata pubblica dopo che tale richiesta non è stata soddisfatta, o almeno non alle condizioni degli attaccanti.

McKesson svolge un ruolo critico nella catena di approvvigionamento sanitario, distribuendo farmaci e prodotti medicali ai fornitori in tutto il paese. Proprio questa scala è il motivo per cui una violazione che coinvolge l'azienda è significativa: anche una fuga limitata agli indirizzi email, anziché a cartelle cliniche o dati di pagamento, può riguardare milioni di persone che non avevano alcun rapporto diretto con i sistemi violati, se non quello di trovarsi in un database da qualche parte lungo la catena di approvvigionamento.

Come in molti tentativi di estorsione su larga scala, il metodo esatto di accesso iniziale e la portata completa delle ulteriori tipologie di dati coinvolte non sono stati dettagliati appieno. Ciò che è confermato è la scala: 6,4 milioni di indirizzi email unici ora in circolazione nell'ambito di questo incidente, legati a una richiesta di riscatto nell'ordine di decine di milioni di dollari.

Come verificare se la tua email è stata esposta

Se hai mai interagito con McKesson direttamente, o indirettamente tramite un fornitore di assistenza sanitaria, una farmacia o un fornitore medico che si affida alla rete di distribuzione di McKesson, vale la pena verificare se il tuo indirizzo email compare in questa fuga di dati. Lo strumento gratuito più affidabile per farlo è haveibeenpwned.com, un servizio di notifica delle violazioni ampiamente utilizzato che permette di cercare il proprio indirizzo email all'interno di set di dati violati noti.

Basta inserire il proprio indirizzo email sul sito e questo ti dirà se le tue informazioni sono comparse in questa violazione o in altre. Se il tuo indirizzo dovesse risultare presente, non farti prendere dal panico, ma prendilo sul serio. Un indirizzo email esposto da solo non è catastrofico, ma diventa una rampa di lancio per ulteriori attacchi se combinato con le tattiche descritte di seguito.

Vale anche la pena controllare qualsiasi altro indirizzo email che utilizzi per account sanitari, assicurativi o farmaceutici, poiché violazioni come questa spesso coinvolgono più account collegati anziché un singolo indirizzo.

Passi immediati: 2FA, gestori di password e vigilanza sul phishing

Una volta che un indirizzo email viene esposto in una violazione, tipicamente diventa un bersaglio per due minacce successive: il phishing e il credential stuffing. Gli attaccanti sanno che l'indirizzo è attivo e legato a una persona reale, il che lo rende più prezioso per confezionare email di phishing convincenti, a volte facendo riferimento a servizi sanitari o farmaceutici per aumentarne la credibilità.

Alcuni passi concreti riducono significativamente il tuo rischio:

  • Attiva l'autenticazione a due fattori (2FA) sul tuo account email e su qualsiasi portale legato alla salute. Anche se gli attaccanti ottengono la tua password tramite un'altra fuga di dati, la 2FA blocca la maggior parte dei tentativi di accesso non autorizzati.
  • Usa un gestore di password per assicurarti di non riutilizzare le password tra gli account. Gli attacchi di credential stuffing si basano sul riutilizzo della stessa password su più siti, quindi una password unica per ogni account limita i danni di qualsiasi singola violazione.
  • Sii scettico verso email non richieste che fanno riferimento a McKesson, alla tua farmacia o al tuo fornitore di assistenza sanitaria, specialmente quelle che sollecitano un'azione immediata, ti chiedono di verificare i dettagli dell'account o contengono allegati o link inaspettati.
  • Monitora i tuoi account per attività insolite nelle prossime settimane e mesi, poiché i dati rubati in violazioni come questa possono circolare ed essere utilizzati molto tempo dopo che l'incidente iniziale diventa pubblico.

Questi passi non annulleranno un'esposizione di email, ma interrompono sostanzialmente i percorsi che gli attaccanti usano per trasformare quell'esposizione in qualcosa di più dannoso, come la compromissione dell'account o il furto d'identità.

Perché le violazioni dei dati sanitari continuano a mettere a rischio i consumatori

Le aziende sanitarie e farmaceutiche custodiscono enormi quantità di dati personali, e le loro catene di approvvigionamento estese, dai distributori ai fornitori fino ai servizi di fatturazione, creano molti potenziali punti di vulnerabilità. Gruppi di estorsione come ShinyHunters hanno sempre più spesso preso di mira queste organizzazioni proprio perché i dati sono sensibili e la pressione per evitare l'esposizione pubblica è alta, rendendo richieste di riscatto come la cifra riportata di 55,2 milioni di dollari parte di uno schema più ampio anziché di una tattica isolata.

Questo schema non è esclusivo del settore sanitario. I gruppi di ransomware ed estorsione hanno applicato tattiche di pressione simili anche contro obiettivi governativi; la fuga di 1,4 milioni di file dalla rete governativa di Berlino da parte del gruppo ransomware Rhysida dopo che i funzionari si sono rifiutati di pagare illustra come questi gruppi portino a termine le minacce quando le richieste non vengono soddisfatte, indipendentemente dal settore coinvolto. Il filo conduttore è la monetizzazione: se un'organizzazione paga, i dati teoricamente restano privati; se non lo fa, i dati vengono pubblicati o venduti, e i consumatori si assumono il rischio a valle in ogni caso.

Cosa significa questo per te

Per la maggior parte delle persone colpite dalla violazione dei dati di McKesson, l'esposizione dell'email significa un rischio elevato di phishing mirato piuttosto che una perdita finanziaria immediata. Ma questo rischio si accumula nel tempo, soprattutto se lo stesso indirizzo email viene riutilizzato su più account con password deboli o duplicate. La risposta pratica è semplice: verifica la tua esposizione, rafforza la sicurezza dei tuoi account e resta vigile nei confronti di messaggi sospetti che fanno riferimento a servizi sanitari o direttamente a McKesson.

Azioni concrete da intraprendere

  • Controlla il tuo indirizzo email su haveibeenpwned.com per vedere se compare nella violazione di McKesson o in fughe di dati correlate.
  • Attiva l'autenticazione a due fattori per la tua email e per qualsiasi account sanitario o farmaceutico.
  • Adotta un gestore di password ed elimina le password riutilizzate sugli account sensibili.
  • Tratta con cautela le email inaspettate che fanno riferimento a McKesson, alla tua farmacia o al tuo fornitore di assistenza sanitaria, in particolare quelle che richiedono informazioni personali o sollecitano un'azione urgente.
  • Continua a monitorare i tuoi account nelle prossime settimane, poiché i dati provenienti da grandi violazioni spesso riemergono in successive campagne di phishing e frode.