McKesson подтвердила утечку данных в облаке, угрожающую записям пациентов на фоне требований о выкупе

Компания McKesson, расположенная в Техасе и занимающаяся распределением фармацевтических препаратов, подтвердила несанкционированный доступ к своим облачным системам, что привело к значительной утечке данных. Инцидент, обнаруженный 25 августа, касался несанкционированного доступа к сторонним приложениям и затронул часть клиентов в ее онкологическом и многопрофильном подразделениях, а также в медицинско-хирургическом отделе.

Группа вымогателей ShinyHunters утверждает, что получила доступ через вишинг-звонки, которые обманом заставили сотрудников раскрыть учетные данные для единого входа Okta. Они заявляют, что между 21 и 25 августа было эксфильтровано около 284 миллионов строк записей пациентов и примерно один терабайт данных, и установили крайний срок до 1 сентября для выплаты выкупа в размере 55 миллионов долларов, чтобы избежать публичного раскрытия данных.

Хотя McKesson не подтвердила точное количество записей или виды затронутых данных, компания подала форму 8-K в SEC и планирует предложить услуги мониторинга кредитов и защиты личности пострадавшим. McKesson утверждает, что у нее есть разумные основания полагать, что не происходит продолжающейся несанкционированной активности, и все направления бизнеса продолжают функционировать.