ShinyHunters peker ut Exact Sciences som sitt siste mål

Utpressingsgruppen ShinyHunters har hevdet Exact Sciences Corporation, det Abbott-eide diagnostikkselskapet bak den mye brukte Cologuard-tarmkreftscreeningen, som sitt nyeste offer. Kravet dukket opp sammen med en separat oppføring fra en annen gruppe, Chaos, som sier de brøt seg inn hos Sleeman Breweries, et kanadisk bryggeri. Begge påstandene dukket opp som en del av den pågående strømmen av lekkasjesider på mørkenettet der ransomware- og datautpressingsgrupper offentlig navngir organisasjoner for å presse dem til å betale.

Som typisk for slike påstander, er detaljene om hvilke data ShinyHunters sier de har fått tak i, ikke uavhengig bekreftet av Exact Sciences eller Abbott i skrivende stund. Utpressingsgrupper legger rutinemessig ut ofrenes navn før noen data er bekreftet stjålet, og bruker trusselen om eksponering som pressmiddel. Det som gjør denne påstanden bemerkelsesverdig, er ikke bare firmanavnet, men selve virksomhetens art: Exact Sciences håndterer diagnostisk testing knyttet til kreftscreening, noe som betyr at enhver dataeksponering kan berøre dypt sensitiv helse- og genetisk informasjon i stedet for rutinemessige kontolegitimasjoner.

Hvorfor helse- og genetiske datainnbrudd innebærer uforholdsmessig risiko

Ikke alle datainnbrudd har samme vekt. Når en forhandlers kundedatabase eksponeres, dreier konsekvensene seg vanligvis om stjålne passord, betalingsopplysninger eller lojalitetskontoinformasjon – alt sammen noe som kan endres eller overvåkes. Helse- og genetiske data er annerledes. En pasients diagnostiske historikk, testresultater eller genetiske markører kan ikke tilbakestilles som et passord. Når den typen informasjon først er eksponert, forblir den eksponert permanent.

Diagnostikkselskaper som Exact Sciences befinner seg i skjæringspunktet mellom helsejournaler og laboratoriedata, noe som betyr at et innbrudd potensielt kan avsløre ikke bare navn og kontaktinformasjon, men også detaljer om medisinske tilstander, testresultater og forsikringsinformasjon. Denne kombinasjonen er verdifull for kriminelle fordi den muliggjør svært målrettet phishing, medisinsk identitetstyveri og forsikringssvindel som er vanskeligere for ofrene å oppdage enn et simpelt kredittkortkompromiss.

Dette er ikke første gang ShinyHunters har gått etter helsesensitive data. Gruppen hevdet tidligere et 8,8 TB innbrudd hos Amazon One Medical, nok et tilfelle der et helsetilknyttet selskap fant seg navngitt på en lekkasjeside. Gjentakelsen av helsesektor-mål antyder en bevisst strategi: sensitive medisinske data skaper hastverk og frykt, noe utpressingsgrupper kan utnytte for å fremskynde løsepengeforhandlinger.

Tiltak pasienter bør gjøre nå

Hvis du har brukt Cologuard eller en hvilken som helst diagnostikktjeneste fra Exact Sciences, er det praktiske grep verdt å ta mens påstanden etterforskes og bekreftes eller avkreftes av selskapet:

  • Vær på vakt for offisiell kommunikasjon. Legitime varsler om innbrudd vil komme direkte fra Exact Sciences eller Abbott, ikke fra uønskede e-poster eller samtaler som ber deg bekrefte kontodetaljer.
  • Overvåk for phishing-forsøk. Svindlere bruker ofte innbruddsoverskrifter til å sende falske «resultatene dine er klare»- eller «kontobekreftelse»-meldinger. Vær skeptisk til enhver melding som refererer til testresultatene dine og ber deg klikke på en lenke eller oppgi personlig informasjon.
  • Gå gjennom forsikrings- og medisinske uttalelser. Medisinsk identitetstyveri viser seg ofte først som ukjente gebyrer eller tjenester på forsikringsforklaringer av ytelser.
  • Vurder en kredittsperre eller svindelvarsel hvis du er bekymret for identitetstyveri som følge av eksponerte personopplysninger, selv om genetiske data i seg selv ikke kan «fryses».
  • Spør tilbyderen din om datalagring. Pasienter har rett til å spørre hvor lenge et laboratorie- eller diagnostikkselskap oppbevarer testdata og om de deles med tredjeparter.

Et mønster av helsetjenester og institusjonelle angrep

ShinyHunters har bygget et rykte for å hevde storskala innbrudd på tvers av en rekke sektorer, ikke bare helsevesenet. Gruppen har tidligere hevdet 275 millioner poster i et innbrudd knyttet til Instructure, selskapet bak læringsplattformen Canvas, og hevdet separat å ha stjålet 297 GB data fra Europarådets HR-systemer. Utdanningsinstitusjoner har også følt ringvirkningene av disse kampanjene, slik det ble sett da et andre Canvas-relatert datainnbrudd forstyrret eksamener ved Penn State og andre universiteter.

Samlet sett viser disse påstandene en gruppe som er villig til å forfølge mål på tvers av utdanning, myndigheter og nå helsediagnostikk, der store mengder sensitive personopplysninger er konsentrert. Sleeman Breweries-kravet fra Chaos, som skjedde i samme nyhetsbilde, gjenspeiler hvor vanlig denne utpressingsmodellen har blitt på tvers av bransjer langt unna tradisjonelle cybersikkerhetsbekymringer.

Hva dette betyr for deg

Selv før Exact Sciences bekrefter eller avkrefter omfanget av denne hendelsen, er selve påstanden en påminnelse om at helse- og diagnostikkselskaper er attraktive mål nettopp fordi dataene de har ikke enkelt kan erstattes. Pasienter bør behandle enhver kommunikasjon som refererer til testresultater eller kontotilgang med forsiktighet inntil offisielle uttalelser klargjør hva som har skjedd.

Viktige punkter

  • ShinyHunters har hevdet Exact Sciences Corporation, eid av Abbott, som et nytt offer på en lekkasjeside på mørkenettet.
  • Helse- og genetiske datainnbrudd innebærer langsiktig risiko fordi denne informasjonen ikke kan tilbakestilles som et passord.
  • Pasienter som har brukt Cologuard eller Exact Sciences-tjenester bør se opp for phishing-forsøk og gjennomgå medisinske og forsikringsoppgjør for uregelmessigheter.
  • Denne påstanden passer inn i et bredere mønster der ShinyHunters retter seg mot store lagre av sensitive personopplysninger på tvers av helsevesen, utdanning og institusjonelle sektorer.

Etter hvert som detaljer kommer frem, er det å holde seg informert gjennom bekreftede selskapsuttalelser – fremfor å reagere på ubekreftede påstander fra mørkenettet – den mest effektive måten for pasienter å beskytte seg på.