McKesson数据泄露暴露了什么，谁受到了影响
McKesson医疗数据泄露事件提醒我们，医院、药房及其背后的医疗供应链的安全程度，取决于它们所依赖的第三方系统。作为美国最大的医疗用品分销商之一，McKesson涉及该国处方和医疗物流的巨大部分，这意味着如此规模的泄露会向外波及无数诊所和医疗机构，包括那些依赖McKesson的分销和数据系统进行日常运营的拉斯维加斯机构。
如需全面了解此次事件的范围，包括被称为ShinyHunters的攻击者据报如何获取并试图出售记录，我们的McKesson数据泄露详细报告涵盖了与此事件相关的2.84亿份患者记录以及事件发生的技术细节。
攻击者为何选择窃取数据而非勒索软件
多年来，医疗组织面临的主要威胁是勒索软件：攻击者会加密医院系统，将员工锁在患者记录和排班软件之外，并要求付款以恢复访问。这种模式在设计上就是高调的。系统宕机，警报被触发，IT团队几乎立即就知道出了问题。
McKesson事件所凸显的是一种更安静、可以说更危险的转变。如今许多勒索团伙完全跳过加密环节。他们不是锁定数据，而是直接窃取数据，并威胁除非支付赎金，否则将公开泄露。没有崩溃的服务器，没有冻结的登录屏幕，也没有任何明显的信号表明发生了什么。通常，问题的第一个迹象是被盗记录出现在出售列表或泄露帖子中，有时是在实际入侵发生数周或数月之后。
这种方法对攻击者有利的原因很简单：暴露的威胁往往与停机的威胁同样有效，却无需部署和维护勒索软件的额外复杂性。对于持有敏感患者信息的医疗提供者来说，这意味着数据泄露可能比过去几年登上头条的勒索软件事件更长时间不被发现。
被暴露的医疗记录如何被滥用
医疗数据泄露带来的风险与信用卡号码被盗不同。医疗记录通常包含一系列更难更改或取消的详细信息：全名、出生日期、社会安全号码、保险和Medicaid标识符、电话号码和电子邮件地址。当这些信息一起被盗时，犯罪分子几乎获得了实施身份盗窃、提交欺诈性保险索赔或以受害者名义开设新信用额度所需的一切。
与泄露的密码不同，社会安全号码或出生日期不会过期，也无法简单地重置。这正是此类医疗数据泄露对患者影响如此重大的部分原因，即使是那些从未直接与McKesson互动、可能仅因为其医疗服务提供者在某个后台环节使用了McKesson系统而受到影响的患者。
患者现在可以采取的保护数据步骤
虽然患者无法控制供应商或分销商如何保护其系统，但有一些具体步骤可以减少此类泄露带来的后果。
- 留意来自您的医疗服务提供者或药房的数据泄露通知信，仔细阅读以准确了解涉及了哪些信息。
- 如果社会安全号码或财务信息被暴露，请向主要信用局设置欺诈警报或信用冻结。
- 监控保险对账单和福利说明通知中是否有不熟悉的索赔，这可能是医疗身份盗窃的早期迹象。
- 更改任何医疗门户账户的密码，并在提供的情况下启用多因素认证。
- 对提及此次泄露的未经请求的电话、短信或电子邮件保持警惕，因为攻击者经常利用这些事件作为后续钓鱼攻击的诱饵。
这对您意味着什么
如果您通过拉斯维加斯的诊所或任何与McKesson合作的医疗服务提供者接受过治疗，值得将此次泄露视为个人安全事件，而非遥远的 corporate 头条新闻。由于这些勒索驱动的攻击并不总是触发勒索软件事件那样明显的警告信号，责任往往落在患者身上，需要保持对数据泄露通知的警觉，并在收到通知后迅速采取行动。没有立即的系统宕机并不意味着您的数据没有被窃取；这可能只是意味着攻击者仍在决定如何使用它。
关键要点
McKesson医疗数据泄露事件揭示了一个更广泛的趋势：不加密的勒索正在成为首选策略，因为它更安静且同样有利可图。患者应该假定任何使用大型第三方供应商的医疗服务提供者都可能受到此类事件的影响，并应采取主动措施——信用监控、欺诈警报和仔细审查保险活动——而不是等待问题的可见迹象。如需深入了解ShinyHunters如何实施此次特定攻击以及涉及的2.84亿份记录的完整规模，请阅读我们对McKesson数据泄露和ShinyHunters记录盗窃的完整报道。
