Cosa è successo nella violazione dei dati McKesson

McKesson Corporation, una delle più grandi aziende di distribuzione sanitaria negli Stati Uniti, ha confermato di aver subito una violazione dei dati. La conferma è arrivata dopo che il gruppo di estorsione ShinyHunters ha dichiarato di aver rubato 284 milioni di record dai sistemi dell'azienda e ha chiesto un riscatto di 55 milioni di dollari in cambio della mancata pubblicazione o vendita dei dati.

Il ruolo di McKesson nella catena di approvvigionamento sanitaria significa che l'azienda gestisce enormi volumi di informazioni sensibili, inclusi dati relativi a pazienti, farmacie e operatori sanitari in tutto il paese. Quando un'azienda di queste dimensioni conferma un accesso non autorizzato ai propri sistemi, la potenziale esposizione non si limita ai dipendenti o ai clienti McKesson. Può propagarsi a chiunque abbia avuto informazioni legate alla salute passate attraverso le reti McKesson in qualsiasi momento. La nostra copertura precedente ha dettagliato come McKesson ha confermato la violazione mentre ShinyHunters dichiarava 284 milioni di record rubati, una scala che collocherebbe questo incidente tra le più grandi violazioni legate al settore sanitario riportate nella memoria recente.

Perché la richiesta di riscatto di 55 milioni di dollari è importante

Gruppi di estorsione come ShinyHunters seguono tipicamente un copione familiare: ottenere accesso ai sistemi del bersaglio, esfiltrare quanti più dati possibile, quindi chiedere un pagamento sotto minaccia di divulgare o vendere le informazioni rubate. La cifra di 55 milioni di dollari associata a questo incidente segnala quanto valore gli aggressori attribuiscano ai dati legati alla sanità, che spesso includono numeri di previdenza sociale, cartelle cliniche e altri dettagli che sono difficili o impossibili da cambiare semplicemente per le vittime dopo l'esposizione.

La nostra copertura sulla richiesta di riscatto iniziale legata a un incidente di phishing SSO ha notato che gli aggressori sembrano aver ottenuto l'accesso tramite credenziali di single sign-on compromesse, un metodo che è diventato sempre più comune man mano che le organizzazioni consolidano l'accesso ai sistemi cloud dietro un unico livello di accesso. Quando quel livello viene violato, gli aggressori possono potenzialmente muoversi attraverso più applicazioni connesse, il che potrebbe spiegare la scala dei dati che ShinyHunters afferma di possedere.

Questo non è l'unico caso di estorsione legato al settore sanitario che ha fatto notizia recentemente. Una situazione separata che coinvolge il gruppo Rhysida e un sistema ospedaliero a Berlino, che abbiamo coperto nel nostro articolo sulla richiesta di riscatto McKesson e la situazione Rhysida a Berlino, sottolinea che le organizzazioni sanitarie rimangono un bersaglio persistente per i gruppi che cercano dati di alto valore e leva per grandi pagamenti.

La causa per violazione dei dati McKesson: cosa succede dopo

Mentre i dettagli della violazione sono emersi, studi legali hanno iniziato a indagare su potenziali rivendicazioni per conto di individui i cui dati potrebbero essere stati esposti. Una causa per violazione dei dati McKesson, o le fondamenta di una, segue tipicamente uno schema familiare in questi casi: gli avvocati aprono revisioni gratuite dei casi, raccolgono informazioni dagli individui colpiti e valutano se le pratiche di sicurezza di McKesson e la sua risposta abbiano soddisfatto gli obblighi legali per la protezione dei dati sensibili.

Che una causa proceda effettivamente o meno, e quale risarcimento potrebbe produrre, dipenderà da fatti che stanno ancora emergendo, inclusi esattamente quali categorie di dati sono state accessibili e quanti individui sono stati realmente colpiti. Le aziende che affrontano violazioni di questa scala spesso forniscono notifiche ufficiali a regolatori e parti interessate mentre le indagini continuano, quindi chiunque sia preoccupato per le proprie informazioni dovrebbe prestare attenzione a comunicazioni dirette da McKesson o da operatori sanitari collegati.

Cosa significa per te

Se hai mai interagito con una farmacia, un operatore sanitario o una catena di fornitura medica che dipende dai sistemi McKesson, vale la pena prestare attenzione a questa storia mentre si sviluppa. Potresti non ricevere una notifica immediata, e anche se i tuoi dati non erano inclusi in questo particolare incidente, la violazione è un utile promemoria che i dati sanitari si trovano a un livello di rischio particolarmente alto.

Monitora i tuoi conti, le dichiarazioni assicurative e i rapporti di credito per attività insolite. Sii cauto riguardo a chiamate, SMS o email non richiesti che fanno riferimento a McKesson, alla tua farmacia o al tuo operatore sanitario, poiché le notizie di violazioni sono spesso seguite da un'ondata di tentativi di phishing che cercano di sfruttare la consapevolezza pubblica dell'incidente. Se ricevi una lettera di notifica ufficiale di violazione, leggila attentamente. Dovrebbe delineare quali dati erano coinvolti e quali passi, come il monitoraggio del credito gratuito, vengono offerti.

Punti chiave

  • McKesson ha confermato una violazione dopo che ShinyHunters ha dichiarato di aver rubato 284 milioni di record e ha chiesto un riscatto di 55 milioni di dollari.
  • L'attacco sembra collegato a credenziali di single sign-on compromesse, evidenziando i rischi dell'accesso cloud centralizzato.
  • Gli studi legali stanno già esaminando potenziali rivendicazioni per la causa di violazione dei dati McKesson per gli individui colpiti.
  • Presta attenzione alle notifiche ufficiali, monitora i tuoi conti finanziari e medici e sii scettico verso messaggi non richiesti che fanno riferimento a questa violazione.

Man mano che emergono più dettagli sulla portata della violazione dei dati McKesson, rimanere informati attraverso fonti verificate e agire rapidamente su qualsiasi notifica ufficiale rimane il modo più efficace per proteggere le tue informazioni personali.