แอ๊บบอตเผชิญการสืบสวนทางไซเบอร์สองกรณีแยกกัน
Abbott Laboratories ได้ยืนยันว่ากำลังตรวจสอบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์สองเหตุการณ์ที่แตกต่างกัน เพิ่มความไม่แน่นอนใหม่ให้กับบริษัทที่ต้องรับมือกับผลกระทบจากกิจกรรมแฮ็กที่เกี่ยวข้องกับการขู่กรรโชกในปีนี้ ยักษ์ใหญ่ด้านการดูแลสุขภาพและการวินิจฉัยกล่าวว่าพบการเข้าถึงโดยไม่ได้รับอนุญาตในระบบเก่าภายในของ Exact Sciences ซึ่งเป็นบริษัทวินิจฉัยโรคมะเร็งที่ตนเป็นเจ้าของ ภายในหน่วยธุรกิจ Cancer Diagnostics แยกต่างหาก แอ๊บบอตกำลังตรวจสอบข้อกล่าวหาว่าผู้โจมตีเจาะระบบพอร์ทัล LabCentral และขโมยข้อมูลบริษัทไป
ทั้งสองเหตุการณ์ถูกมองว่าไม่เกี่ยวข้องกัน ตามรายละเอียดที่มีอยู่อย่างจำกัดในขณะนี้ แม้ว่าทั้งสองจะชี้ให้เห็นถึงความเป็นจริงพื้นฐานเดียวกัน: องค์กรด้านการดูแลสุขภาพขนาดใหญ่ที่มีเครือข่ายระบบเก่าที่กระจัดกระจาย บริษัทย่อยที่ถูกซื้อกิจการ และพอร์ทัลที่เปิดสู่ภายนอก นำเสนอพื้นผิวการโจมตีที่กว้างซึ่งยากต่อการรักษาความปลอดภัยอย่างสมบูรณ์
ความเชื่อมโยงกับ Exact Sciences
การยืนยันของแอ๊บบอตว่ามีการเข้าถึงระบบเก่าของ Exact Sciences โดยไม่ได้รับอนุญาต ไม่ได้เกิดขึ้นอย่างโดดเดี่ยว รายงานก่อนหน้านี้ได้ให้รายละเอียดว่ากลุ่มขู่กรรโชก ShinyHunters อ้างว่าได้เจาะระบบ Exact Sciences ซึ่งเป็นบริษัทวินิจฉัยโรคที่แอ๊บบอตเป็นเจ้าของ เป็นที่รู้จักดีที่สุดจากการตรวจคัดกรองมะเร็งลำไส้ใหญ่ Cologuard ข้อกล่าวอ้างดังกล่าวทำให้เกิดความกังวลเกี่ยวกับการเปิดเผยข้อมูลสุขภาพที่ละเอียดอ่อนซึ่งเชื่อมโยงกับผู้ป่วยที่ตรวจคัดกรองมะเร็ง ซึ่งเป็นประเภทของข้อมูลที่มีความเสี่ยงด้านความเป็นส่วนตัวอย่างมากหากตกไปอยู่ในมือของผู้ไม่หวังดี
แอ๊บบอตยังเคยเผชิญกับคลื่นการโจมตีในวงกว้างที่เชื่อมโยงกับผู้คุกคามรายเดียวกัน รายงานว่า ShinyHunters เจาะระบบแอ๊บบอตและ NAIC ผ่านช่องโหว่ Oracle ได้อธิบายถึงการหยุดชะงักที่เกี่ยวข้องกับการดำเนินงานวิจัยยารักษามะเร็ง เมื่อนำมารวมกัน เหตุการณ์เหล่านี้ชี้ให้เห็นว่าหน่วยธุรกิจ Cancer Diagnostics และฝ่ายวิจัยของแอ๊บบอตเป็นเป้าหมายที่เกิดขึ้นซ้ำ ไม่ว่าจะผ่านโครงสร้างพื้นฐานเก่า ช่องโหว่ของซอฟต์แวร์บุคคลที่สาม หรือระบบของบริษัทที่ซื้อมาซึ่งไม่ได้รวมเข้ากับการควบคุมความปลอดภัยของแอ๊บบอตอย่างสมบูรณ์
ข้อกล่าวหาการขู่กรรโชก LabCentral เพิ่มแนวรบใหม่
เหตุการณ์ที่สองที่อยู่ระหว่างการสอบสวนเกี่ยวข้องกับข้อกล่าวอ้างว่าผู้โจมตีเข้าถึงพอร์ทัล LabCentral ของแอ๊บบอตและขโมยข้อมูลบริษัท โดยรายงานว่าผู้ก่อเหตุใช้กลวิธีการขู่กรรโชก ซึ่งเป็นรูปแบบที่พบบ่อยในกลุ่มที่ขโมยข้อมูลก่อนแล้วจึงกดดันเหยื่อให้จ่ายเงินแทนที่จะใช้แรนซัมแวร์ในทันที แอ๊บบอตยังไม่ได้ให้รายละเอียดเกี่ยวกับขอบเขตของข้อมูลที่อาจถูกเปิดเผยผ่าน LabCentral และการสอบสวนยังคงดำเนินอยู่
สิ่งที่ทำให้ข้อกล่าวอ้างที่สองนี้โดดเด่นคือดูเหมือนว่าจะแยกจากการเข้าถึง Exact Sciences ซึ่งหมายความว่าแอ๊บบอตอาจเผชิญกับการเปิดเผยข้อมูลจากจุดเข้าสองจุดที่แตกต่างกัน แทนที่จะเป็นระบบที่ถูกบุกรุกเพียงจุดเดียว สำหรับบริษัทที่ดำเนินการครอบคลุมทั้งเภสัชภัณฑ์ การวินิจฉัย และอุปกรณ์การแพทย์ การเปิดเผยข้อมูลแบบคู่ขนานเช่นนี้ ตอกย้ำว่ายากเพียงใดที่จะกำหนดขอบเขตการรักษาความปลอดภัยเดียวรอบองค์กรขนาดใหญ่ที่กระจายศูนย์และเกิดขึ้นส่วนหนึ่งจากการซื้อกิจการ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นคนไข้ที่เคยใช้ Cologuard มีปฏิสัมพันธ์กับ Exact Sciences หรือมีผลแล็บที่ประมวลผลผ่านระบบที่เชื่อมโยงกับแอ๊บบอต เหตุการณ์เหล่านี้ควรค่าแก่การใส่ใจแม้ก่อนที่รายละเอียดทั้งหมดจะปรากฏ ข้อมูลการวินิจฉัยด้านสุขภาพนั้นอ่อนไหวเป็นพิเศษ เพราะสามารถเปิดเผยประวัติทางการแพทย์ ผลการตรวจคัดกรอง และตัวระบุส่วนบุคคลที่มีคุณค่าต่อการขโมยอัตลักษณ์หรือฟิชชิ่งแบบเจาะจง
สำหรับบุคลากรทางการแพทย์ หุ้นส่วนห้องปฏิบัติการ หรือผู้ขายที่ใช้ LabCentral หรือพอร์ทัลที่คล้ายคลึงกัน นี่เป็นเครื่องเตือนใจว่ากลุ่มขู่กรรโชกมุ่งเป้าไปที่ซอฟต์แวร์และจุดเชื่อมต่อที่เชื่อมโยงองค์กรต่างๆ มากขึ้น ไม่ใช่เพียงเครือข่ายหลักขององค์กรเท่านั้น ระบบเก่าที่ตกทอดมาจากการควบรวมและซื้อกิจการ อย่างเช่นโครงสร้างพื้นฐาน Exact Sciences ที่แอ๊บบอตได้รับมา มักจะล่าช้าในการแพตช์และการเฝ้าระวัง ทำให้เป็นจุดเข้าที่น่าสนใจสำหรับผู้โจมตี
ข้อควรปฏิบัติ
ในขณะที่การสอบสวนของแอ๊บบอตยังดำเนินต่อไป มีขั้นตอนที่เป็นประโยชน์ที่บุคคลและองค์กรที่เชื่อมต่อกับบริษัทสามารถทำได้ในตอนนี้ คนไข้และลูกค้าควรเฝ้ารอการแจ้งเตือนการละเมิดข้อมูลอย่างเป็นทางการจากแอ๊บบอตหรือ Exact Sciences แทนที่จะเชื่อตามข้อกล่าวอ้างที่ไม่ผ่านการยืนยันที่แพร่สะพัดทางออนไลน์ และควรระมัดระวังอีเมลหรือโทรศัพท์ที่ไม่พึงประสงค์ซึ่งอ้างอิงถึงผลแล็บหรือรายละเอียดบัญชี การเปิดใช้การตรวจสอบเครดิตหรือการแจ้งเตือนการทุจริตเป็นข้อควรระวังที่สมเหตุสมผลหากคุณได้รับการดูแลผ่านบริการวินิจฉัยที่เกี่ยวข้องกับแอ๊บบอต
สำหรับองค์กรต่างๆ เหตุการณ์นี้เป็นกรณีศึกษาว่าเหตุใดระบบเก่าจากการซื้อกิจการจึงต้องได้รับการตรวจสอบด้านความปลอดภัยอย่างจริงจัง แทนที่จะปล่อยให้ทำงานต่อไปด้วยการตั้งค่าเดิม การตรวจสอบพอร์ทัลของบุคคลที่สามอย่างเช่น LabCentral เป็นประจำ การบังคับใช้การยืนยันตัวตนหลายปัจจัย และการแยกโครงสร้างพื้นฐานเก่าออกจากเครือข่ายหลัก สามารถลดโอกาสที่ระบบที่ถูกบุกรุกหนึ่งระบบจะกลายเป็นฐานสำหรับการโจมตีในวงกว้างขึ้น
เมื่อรายละเอียดเพิ่มเติมเกี่ยวกับขอบเขตของเหตุการณ์ไซเบอร์สองเหตุการณ์ของแอ๊บบอตปรากฏขึ้น ผู้อ่านควรคาดว่าจะมีการอัปเดตเกี่ยวกับข้อมูลใดบ้าง ถ้ามี ที่ถูกเข้าถึง และขั้นตอนการแก้ไขที่บริษัทดำเนินการ จนกว่าจะถึงเวลานั้น สถานการณ์การละเมิดข้อมูลของแอ๊บบอตทำหน้าที่เป็นเครื่องเตือนใจว่า แม้แต่บริษัทดูแลสุขภาพขนาดใหญ่ที่มีทรัพยากรดี ก็ยังคงเปราะบางเมื่อระบบเก่าและพอร์ทัลภายนอกไม่ได้รับการตรวจสอบอย่างเข้มงวดเช่นเดียวกับโครงสร้างพื้นฐานหลัก
