McKesson bestätigt Cloud-Datenpanne, die Patientendaten gefährdet, amid Erpressungsforderung
McKesson, ein in Texas ansässiger Pharmagroßhändler, hat unbefugten Zugriff auf seine Cloud-Systeme bestätigt, was zu einer erheblichen Datenpanne geführt hat. Der Vorfall, der am 25. August entdeckt wurde, betraf den unbefugten Zugriff auf Anwendungen von Drittanbietern und beeinflusste eine Teilmenge von Kunden in der Onkologie- und Multispezialitätssparte sowie in der medizinisch-chirurgischen Einheit.
Die Erpressergruppe ShinyHunters behauptet, über Vishing-Anrufe Zugang erlangt zu haben, die Mitarbeiter dazu verleiteten, ihre Okta-Single-Sign-On-Anmeldeinformationen preiszugeben. Sie geben an, dass zwischen dem 21. und 25. August etwa 284 Millionen Patientendatensätze und rund ein Terabyte an Daten exfiltriert wurden und setzen eine Frist bis zum 1. September für ein Lösegeld von 55 Millionen Dollar, um eine öffentliche Offenlegung der Daten zu vermeiden.
Obwohl McKesson die genaue Anzahl der betroffenen Datensätze oder die Arten der betroffenen Daten nicht bestätigt hat, hat das Unternehmen ein SEC-Formular 8-K eingereicht und plant, betroffenen Personen Dienstleistungen zur Kreditüberwachung und Identitätsschutz anzubieten. McKesson versichert, dass es eine angemessene Sicherheit hat, dass keine laufenden unbefugten Aktivitäten stattfinden, und weiterhin alle Geschäftsbereiche betreibt.
FAQ
Was ist im McKesson-Datenleck passiert?
McKesson bestätigte den unbefugten Zugriff auf seine Cloud-Systeme, was zu einem erheblichen Datenleck führte, das eine Teilmenge von Kunden in seiner Onkologie- und Multispezialitätssparte sowie in seiner medizinisch-chirurgischen Einheit betraf.
Wie kam es zu dem Datenleck?
Die Erpressungsgruppe ShinyHunters behauptet, über Vishing-Anrufe Zugang erlangt zu haben, die Mitarbeiter dazu verleiteten, ihre Okta-Single-Sign-On-Anmeldeinformationen preiszugeben.
Welche Daten wurden bei dem Datenleck kompromittiert?
Etwa 284 Millionen Patientenakten und etwa ein Terabyte an Daten wurden angeblich exfiltriert, obwohl McKesson die genaue Anzahl der betroffenen Datensätze oder die Arten der betroffenen Daten nicht bestätigt hat.
Welche Maßnahmen ergreift McKesson als Reaktion auf das Datenleck?
McKesson hat ein SEC-Formular 8-K eingereicht und plant, betroffenen Personen Kreditüberwachungs- und Identitätsschutzdienste anzubieten.
Gibt es laufende unbefugte Aktivitäten im Zusammenhang mit dem Datenleck?
McKesson behauptet, dass es eine angemessene Sicherheit hat, dass keine laufenden unbefugten Aktivitäten stattfinden, und weiterhin alle Geschäftsbereiche betreibt.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.