Ce s-a întâmplat în breșa de la McKesson

O scurgere de date legată de McKesson, unul dintre cei mai mari distribuitori farmaceutici din Statele Unite, a expus 6,4 milioane de adrese de email unice. Conform relatărilor despre incident, gruparea de extorcare cunoscută sub numele de ShinyHunters ar fi cerut 55,2 milioane de dolari de la McKesson pentru a împiedica publicarea înregistrărilor furate. Expunerea adreselor de email din breșa de date de la McKesson se pare că a devenit publică după ce această cerere nu a fost satisfăcută, sau cel puțin nu în condițiile impuse de atacatori.

McKesson joacă un rol critic în lanțul de aprovizionare din domeniul sănătății, distribuind produse farmaceutice și medicale către furnizorii de servicii medicale din întreaga țară. Această amploare este exact motivul pentru care o breșă care implică compania este semnificativă: chiar și o scurgere limitată la adrese de email, și nu la dosare medicale sau date de plată, poate afecta milioane de oameni care nu au avut nicio relație directă cu sistemele compromise, dincolo de faptul că se aflau într-o bază de date undeva de-a lungul lanțului de aprovizionare.

Ca în cazul multor tentative de extorcare la scară largă, metoda exactă de acces inițial și amploarea completă a altor tipuri de date implicate nu au fost detaliate pe deplin. Ceea ce este confirmat este amploarea: 6,4 milioane de adrese de email unice care circulă acum ca parte a acestui incident, legate de o cerere de răscumpărare de zeci de milioane de dolari.

Cum să verifici dacă adresa ta de email a fost expusă

Dacă ai interacționat vreodată cu McKesson direct, sau indirect prin intermediul unui furnizor de servicii medicale, al unei farmacii sau al unui furnizor de produse medicale care se bazează pe rețeaua de distribuție a McKesson, merită să verifici dacă adresa ta de email apare în această scurgere. Cel mai fiabil instrument gratuit pentru aceasta este haveibeenpwned.com, un serviciu de notificare a breșelor utilizat pe scară largă, care îți permite să cauți adresa ta de email în seturi de date compromise cunoscute.

Pur și simplu introdu adresa ta de email pe site și acesta îți va spune dacă informațiile tale au apărut în această breșă sau în altele. Dacă adresa ta apare, nu intra în panică, dar ia problema în serios. O adresă de email expusă singură nu este catastrofală, dar devine o rampă de lansare pentru atacuri suplimentare atunci când este combinată cu tacticile descrise mai jos.

Merită, de asemenea, să verifici orice alte adrese de email pe care le folosești pentru conturi de sănătate, asigurări sau farmacie, deoarece breșe ca aceasta afectează adesea mai multe conturi conectate, nu doar o singură adresă.

Pași imediați: 2FA, manageri de parole și vigilență față de phishing

Odată ce o adresă de email este expusă într-o breșă, aceasta devine de obicei ținta a două amenințări secundare: phishing și credential stuffing. Atacatorii știu că adresa este activă și legată de o persoană reală, ceea ce o face mai valoroasă pentru crearea de emailuri de phishing convingătoare, uneori făcând referire la servicii de sănătate sau farmaceutice pentru a crește credibilitatea.

Câțiva pași concreți îți reduc semnificativ riscul:

  • Activează autentificarea în doi factori (2FA) pe contul tău de email și pe orice portal legat de sănătate. Chiar dacă atacatorii obțin parola ta printr-o altă scurgere, 2FA blochează majoritatea tentativelor de autentificare neautorizată.
  • Folosește un manager de parole pentru a te asigura că nu reutilizezi parolele între conturi. Atacurile de credential stuffing se bazează pe faptul că oamenii reutilizează aceeași parolă pe mai multe site-uri, așa că o parolă unică pentru fiecare cont limitează daunele oricărei breșe individuale.
  • Fii sceptic față de emailurile nesolicitate care fac referire la McKesson, la farmacia ta sau la furnizorul tău de servicii medicale, în special cele care îndeamnă la acțiune imediată, îți cer să verifici detaliile contului sau conțin atașamente sau linkuri neașteptate.
  • Monitorizează-ți conturile pentru activitate neobișnuită în săptămânile și lunile următoare, deoarece datele furate din breșe ca aceasta pot circula și pot fi folosite mult timp după ce incidentul inițial devine public.

Acești pași nu vor anula o expunere a adresei de email, dar întrerup substanțial căile pe care atacatorii le folosesc pentru a transforma acea expunere în ceva mai dăunător, cum ar fi preluarea contului sau furtul de identitate.

De ce breșele de date din domeniul sănătății continuă să îi pună pe consumatori în pericol

Companiile din domeniul sănătății și farmaceutic dețin cantități enorme de date personale, iar lanțurile lor extinse de aprovizionare, de la distribuitori la furnizori și servicii de facturare, creează multe puncte potențiale de defecțiune. Grupări de extorcare precum ShinyHunters au vizat din ce în ce mai mult aceste organizații tocmai pentru că datele sunt sensibile și presiunea de a evita expunerea publică este ridicată, ceea ce face ca cereri de răscumpărare precum cifra raportată de 55,2 milioane de dolari să facă parte dintr-un tipar mai amplu, nu dintr-o tactică izolată.

Acest tipar nu este unic pentru domeniul sănătății. Grupările de ransomware și extorcare au aplicat tactici de presiune similare și împotriva țintelor guvernamentale; scurgerea de către gruparea de ransomware Rhysida a 1,4 milioane de fișiere din rețeaua guvernamentală a Berlinului după ce oficialii au refuzat să plătească ilustrează modul în care aceste grupuri își duc la îndeplinire amenințările atunci când cererile nu sunt satisfăcute, indiferent de sectorul implicat. Firul comun este monetizarea: dacă o organizație plătește, datele teoretic rămân private; dacă nu, datele sunt publicate sau vândute, iar consumatorii suportă riscul ulterior în ambele cazuri.

Ce înseamnă asta pentru tine

Pentru majoritatea persoanelor afectate de breșa de date de la McKesson, expunerea adresei de email înseamnă un risc ridicat de phishing țintit, mai degrabă decât o pierdere financiară imediată. Dar acest risc se acumulează în timp, mai ales dacă aceeași adresă de email este reutilizată pe mai multe conturi cu parole slabe sau duplicate. Răspunsul practic este simplu: verifică-ți expunerea, întărește securitatea conturilor tale și rămâi alert la mesajele suspecte care fac referire la servicii de sănătate sau direct la McKesson.

Concluzii acționabile

  • Verifică-ți adresa de email pe haveibeenpwned.com pentru a vedea dacă apare în breșa McKesson sau în scurgeri conexe.
  • Activează autentificarea în doi factori pentru emailul tău și pentru orice cont de sănătate sau farmacie.
  • Adoptă un manager de parole și elimină parolele reutilizate pe conturile sensibile.
  • Tratează cu prudență emailurile neașteptate care fac referire la McKesson, la farmacia ta sau la furnizorul tău de servicii medicale, în special pe cele care solicită informații personale sau îndeamnă la acțiune urgentă.
  • Continuă să-ți monitorizezi conturile în săptămânile următoare, deoarece datele din breșe mari reapar adesea în campanii ulterioare de phishing și fraudă.