맥케슨 데이터 유출에서 무슨 일이 있었나

미국 최대 헬스케어 유통 기업 중 하나인 맥케슨 코퍼레이션(McKesson Corporation)이 데이터 유출을 당했다고 확인했다. 해당 확인은 갈취 조직 ShinyHunters가 회사 시스템에서 2억 8400만 건의 기록을 탈취했다고 주장하고, 데이터를 공개하거나 판매하지 않는 대가로 5500만 달러의 몸값을 요구한 이후에 나왔다.

맥케슨이 헬스케어 공급망에서 차지하는 역할은 회사가 전국적으로 환자, 약국, 의료 제공자와 관련된 데이터를 포함한 방대한 양의 민감한 정보를 처리한다는 것을 의미한다. 이 규모의 기업이 시스템에 대한 무단 접근을 확인했을 때, 잠재적 노출 범위는 맥케슨 직원이나 고객에 국한되지 않는다. 언제든지 맥케슨의 네트워크를 통해 건강 관련 정보가 전달된 모든 사람에게까지 영향을 미칠 수 있다. 앞선 보도에서 ShinyHunters가 2억 8400만 건의 기록을 탈취했다고 주장하면서 맥케슨이 유출을 확인한 내용을 자세히 다뤘으며, 이 규모는 이번 사건을 최근 기억에 남는 대규모 헬스케어 관련 유출 사고 중 하나로 만들었다.

5500만 달러 몸값 요구가 중요한 이유

ShinyHunters와 같은 갈취 조직은 일반적으로 익숙한 전략을 따른다: 대상 시스템에 접근하고, 가능한 많은 데이터를 빼내고, 탈취한 정보를 유출하거나 판매하겠다는 위협을 통해 대금을 요구한다. 이번 사건에 붙은 5500만 달러라는 금액은 공격자들이 헬스케어 관련 데이터에 얼마나 큰 가치를 두고 있는지를 보여주며, 여기에는 사회보장번호, 의료 기록, 그리고 노출 이후 피해자가 단순히 변경하기 어렵거나 불가능한 기타 세부 정보가 자주 포함된다.

우리의 SSO 피싱 사건과 관련된 초기 몸값 요구에 대한 보도에 따르면, 공격자들은 손상된 SSO(싱글 사인온) 자격 증명을 통해 침입한 것으로 보이며, 이는 조직들이 클라우드 시스템 접근을 단일 로그인 계층 뒤로 통합하면서 점점 더 보편화된 방법이다. 해당 계층이 뚫리면 공격자들은 여러 연결된 애플리케이션을 가로질러 이동할 수 있으며, 이는 ShinyHunters가 보유하고 있다고 주장하는 데이터의 규모를 설명할 수 있다.

이는 최근 헤드라인을 장식한 유일한 헬스케어 관련 갈취 사건이 아니다. 우리가 맥케슨 몸값 주장과 베를린 Rhysida 대치 상황에 관한 기사에서 다룬 Rhysida 그룹과 베를린 병원 시스템 간의 별도 대치 상황은 헬스케어 조직이 고가 데이터와 대규모 지불을 위한 레버리지를 노리는 그룹들의 지속적인 표적이 되고 있음을 강조한다.

맥케슨 데이터 유출 소송: 다음 단계

유출 세부 내용이 드러나면서 법률 회사들은 데이터가 노출되었을 수 있는 개인들을 대신해 잠재적 소송을 조사하기 시작했다. 맥케슨 데이터 유출 소송 또는 그 기반 작업은 일반적으로 이러한 사건에서 익숙한 패턴을 따른다: 변호사들이 무료 사례 검토를 시작하고, 영향을 받은 개인들로부터 정보를 수집하며, 맥케슨의 보안 관행과 대응이 민감한 데이터 보호에 대한 법적 의무를 충족했는지 평가한다.

소송이 궁극적으로 진행될지 여부와 어떤 보상이 나올 수 있을지는 아직 드러나지 않은 사실, 즉 정확히 어떤 데이터 범주가 접근되었고 실제로 얼마나 많은 개인이 영향을 받았는지에 따라 달라질 것이다. 이 규모의 유출을 겪은 기업들은 조사가 계속됨에 따라 규제 기관과 영향 당사자에게 공식 통지를 제공하는 경우가 많으므로, 자신의 정보에 대해 우려되는 사람들은 맥케슨 또는 연결된 의료 제공자로부터의 직접적인 통신을 주시해야 한다.

이것이 당신에게 의미하는 바

맥케슨의 시스템에 의존하는 약국, 의료 제공자 또는 의료 공급망과 상호작용한 적이 있다면, 이 이야기가 전개됨에 따라 주의를 기울일 가치가 있다. 즉시 통지를 받지 못할 수도 있으며, 설령 귀하의 데이터가 이번 특정 사건에 포함되지 않았더라도 이 유출은 헬스케어 데이터가 매우 높은 수준의 위험에 노출되어 있다는 유용한 상기점이 된다.

계정, 보험 명세서, 신용 보고서에서 이상 활동을 모니터링하라. 맥케슨, 귀하의 약국 또는 의료 제공자를 언급하는 원치 않는 전화, 문자, 이메일에 주의하라. 유출 뉴스 이후에는 사건에 대한 대중의 인식을 악용하려는 피싱 시도가 물결처럼 이어지는 경우가 많기 때문이다. 공식 유출 통지서를 받았다면 주의 깊게 읽어라. 어떤 데이터가 관련되었고 무료 신용 모니터링과 같은 어떤 조치가 제공되는지 설명해야 한다.

핵심 요점

  • 맥케슨은 ShinyHunters가 2억 8400만 건의 기록을 탈취했다고 주장하고 5500만 달러의 몸값을 요구한 이후 유출을 확인했다.
  • 공격은 손상된 SSO 자격 증명과 관련된 것으로 보이며, 중앙 집중식 클라우드 접근의 위험을 강조한다.
  • 법률 회사들은 이미 영향을 받은 개인들을 위한 잠재적 맥케슨 데이터 유출 소송을 검토 중이다.
  • 공식 통지를 주시하고, 금융 및 의료 계정을 모니터링하며, 이번 유출을 언급하는 원치 않는 메시지에 대해 의구심을 가져라.

맥케슨 데이터 유출 규모에 대한 더 많은 세부 정보가 밝혀짐에 따라, 검증된 출처를 통해 정보를 확인하고 공식 통지에 신속히 대응하는 것이 개인 정보를 보호하는 가장 효과적인 방법으로 남아 있다.