Utpressingsgruppen ShinyHunters har publisert et krav mot McKesson Corporation, et av de største helsevesen-distribusjonsselskapene i USA, og hevder å ha stjålet omtrent 284 millioner...

Hva ShinyHunters hevder å ha stjålet fra McKesson

Utpressingsgruppen ShinyHunters har publisert et krav mot McKesson Corporation, et av de største helsevesen-distribusjonsselskapene i USA, og hevder å ha stjålet omtrent 284 millioner oppføringer. Gruppen publiserte sin oppføring 31. august og satte en frist 1. september for McKesson til å starte lønnsforhandlinger, med krav om rundt 55 millioner dollar, et av de høyeste offentliggjorte utpressingskravene knyttet til et enkelt bruddkrav.

ShinyHunters er et velkjent navn i utpressingsverdenen, med en historie med høyprofilerte brudd og aggressive løsnings-taktikker. Deres tilnærming følger vanligvis et kjent mønster: stjele eller hevde å stjele store datamengder, publisere bevis eller prøver på en lekkasjeside, og presse den utsatte organisasjonen med en stram offentlig frist før de truer med bredere avsløring eller salg av dataene. McKesson har bekreftet at de har opplevd en cybersikkerhetshendelse, selv om det fulle omfanget, inkludert nøyaktig hvilke data som ble aksessert og hvor mange enkeltpersoner som er berørt, fortsatt blir verifisert og offentliggjort gjennom offisielle kanaler.

Hvorfor helsedata er et hovedmål for utpressing

Helseorganisasjoner sitter nær toppen av mållisten for utpressingsgrupper, og det er ikke vanskelig å se hvorfor. Medisinske journaler kombinerer ofte svært sensitive personlige detaljer, forsikringsinformasjon og identifikatorer som er langt mer verdifulle og langt vanskeligere å erstatte enn et stjålet kredittkortnummer. I motsetning til et kompromittert kort, som kan kanselleres og utstedes på nytt i løpet av minutter, utløper ikke en persons medisinske historie, diagnosekoder eller reseptoppføringer og kan ikke bare byttes ut.

Denne varigheten er nettopp det som gjør helsedata så nyttige for kriminelle som driver utpressingsordninger. Et brudd som involverer hundretalls millioner oppføringer gir angripere enorm innflytelse: trusselen om å lekke sensitiv helseinformasjon skaper press ikke bare fra selskapets styre og juridiske team, men potensielt også fra regulatorer og pasientene selv. Storskala-distributører og helserelaterte selskaper har også en tendens til å oppbevare data som flyter gjennom flere systemer og tredjepartsapplikasjoner, noe som kan utvide den potensielle angrepsflaten og gjøre det vanskeligere å fullt ut redegjøre for alt som kan ha blitt eksponert.

Slik sjekker du om dataene dine ble eksponert og begrenser skaden

Hvis du noen gang har mottatt medisiner, resepter eller helsetjenester knyttet til McKessons distribusjonsnettverk, enten direkte eller gjennom et apotek eller en leverandør som er avhengig av deres systemer, er det verdt å ta noen forholdsregler nå heller enn å vente på et formelt varslingsbrev.

Begynn med å følge med på offisielle bruddvarsler fra McKesson eller fra din helsepersonell og ditt apotek. Disse meldingene, når de utstedes, forklarer vanligvis hvilke kategorier av data som var involvert og hvilke oppfølgingstjenester, for eksempel kredittovervåking, som tilbys. I mellomtiden bør du vurdere å plassere et svindelvarsel eller en kredittfrysning hos de store kredittopplysningsbyråene, siden eksponerte personlige identifikatorer kan brukes til identitetstyveri selv når økonomiske kontonumre ikke er direkte involvert. Vær forsiktig med uoppfordrede telefonsamtaler, tekstmeldinger eller e-poster som refererer til dette bruddet, siden utpressingshendelser som denne ofte utløser en bølge av phishing-forsøk fra opportunistiske svindlere, atskilt fra de opprinnelige angriperne. Det er også verdt å gjennomgå dine helseforsikringsoppgaver og ytelsesbeskrivelser for ukjente krav, som kan være et tidlig tegn på medisinsk identitetssvindel.

Viktig: ShinyHunters' påstander om volumet og sensitiviteten til de stjålne dataene har ikke blitt uavhengig verifisert i sin helhet. Behandle uverifiserte lekkasjesideoppføringer med skepsis, og stol på offisielle avsløringer for bekreftede detaljer om hva som faktisk ble tatt.

Hva skjer nå: Søksmål, frister og avsløring

Som vanlig etter store bruddkrav som involverer sensitive data, har juridisk handling allerede begynt. Et søksmål har dukket opp etter kravet om 284 millioner oppføringer, og flere juridiske utviklinger er sannsynlige etter hvert som McKesson jobber gjennom sin etterforskning og avsløringsplikter. Du kan følge utviklingen i McKesson-datasøksmålet etter hvert som de utspiller seg, siden rettssaker ofte avdekker ytterligere detaljer om hendelsens omfang som selskaper ennå ikke har bekreftet offentlig.

I mellomtiden legger ShinyHunters' selvvalgte frist for lønnsforhandlinger press på McKesson for å svare raskt, men selskaper som står overfor utpressingskrav betaler generelt ikke etter angriperens tidsplan, og å gjøre det gir ingen garanti for at stjålne data faktisk vil bli slettet eller holdt private. Forvent at situasjonen utvikler seg i løpet av de kommende ukene etter hvert som McKesson utsteder formelle varsler, regulatorer potensielt involveres, og flere detaljer om bruddets sanne omfang kommer frem i lyset.

Hva dette betyr for deg

For de fleste mennesker er ikke den umiddelbare risikoen selve lønnsforhandlingen, men det som skjer med deres personlige og helsemessige informasjon uansett om McKesson betaler. McKesson-databruddets ShinyHunters-krav understreker en bredere sannhet om utpressing av helsedata: når sensitive oppføringer først er stjålet, eksisterer trusselen mot pasienter enten betaling utføres eller ikke. Ditt beste forsvar er proaktiv overvåking heller enn å vente på å se hvordan forhandlingen utspiller seg.

Hovedpunkter

• Følg med på offisielle bruddvarsler fra McKesson eller din helsepersonell heller enn å stole på uverifiserte lekkasjesidekrav.
• Vurder en kredittfrysning eller et svindelvarsel hvis du tror dataene dine kan ha vært inkludert i bruddet.
• Gjennomgå medisinske regninger og forsikringsoppgaver for tegn på medisinsk identitetssvindel.
• Vær oppmerksom på phishing-forsøk som kan referere til dette bruddet for å stjele ytterligere informasjon.
• Følg offisielle avsløringer og juridiske prosesser for bekreftede, verifiserte detaljer om hendelsens omfang.

FAQ (translate each question and answer): Q1: Hvor mange oppføringer hevder ShinyHunters å ha stjålet fra McKesson? A1: ShinyHunters hevder å ha stjålet omtrent 284 millioner oppføringer fra McKesson. Q2: Hvor mye penger krever ShinyHunters? A2: ShinyHunters krever rundt 55 millioner dollar, et av de høyeste offentliggjorte utpressingskravene knyttet til et enkelt bruddkrav. Q3: Hvilken frist satte ShinyHunters for McKesson? A3: ShinyHunters satte en frist 1. september for McKesson til å starte lønnsforhandlinger. Q4: Hva har McKesson bekreftet om hendelsen? A4: McKesson har bekreftet at de har opplevd en cybersikkerhetshendelse, selv om det fulle omfanget, inkludert nøyaktig hvilke data som ble aksessert og hvor mange som er berørt, fortsatt blir verifisert. Q5: Hvorfor er helsedata spesielt verdifulle for utpressingsgrupper? A5: Medisinske journaler kombinerer svært sensitive personlige detaljer, forsikringsinformasjon og identifikatorer som er langt mer verdifulle og vanskeligere å erstatte enn et stjålet kredittkortnummer, og medisinsk historie eller reseptoppføringer utløper ikke. ---END---