黑客声称医疗保健巨头 McKesson 的数据泄露导致数百万患者记录被盗

一个多产的黑客组织声称对上周针对美国药品分销巨头 McKesson 的网络攻击负责，导致近几个月一家美国医疗保健公司最新的高度敏感健康数据泄露。麦克森周五在其网站上的一份声明中证实，黑客在本周早些时候闯入了其几个云托管账户并窃取了数据，该公司预计与该事件相关的“间歇性服务降级”。该公司首席技术官弗朗西斯科·弗拉加(Francisco Fraga)在给客户的另一份通知中表示，被盗数据与其肿瘤科、多专科和医疗外科部门有关。这家总部位于德克萨斯州的公司是美国最大的药品、药品、医疗用品和技术分销商之一，向美国各地的医院和医疗保健提供者提供服务，因此处理大量患者数据。 ShinyHunters 黑客组织是过去两年最活跃的数据勒索组织之一，它告诉 TechCrunch，该组织以网络钓鱼和社会工程技巧欺骗多名员工，允许黑客访问 McKesson 的网络，从而入侵了该公司的云环境。黑客表示，他们窃取了一系列个人信息，例如姓名、地址和社会安全号码，以及受保护的健康信息，包括诊断、药物、过敏和患者笔记。黑客表示，他们从该公司云托管的 Snowflake 和 Salesforce 环境中获取了数百万行患者数据，但他们不确定最终有多少人受到影响。被盗数据还包括 McKesson 员工的信息，例如家庭住址。 ShinyHunters 与 TechCrunch 分享了被盗数据的屏幕截图和样本，我们根据公共记录验证了其中的一小部分。 Bleeping Computer 最先报告了与 ShinyHunters 黑客组织的链接，该公司表示，黑客要求该公司支付 5500 万美元的赎金，以换取不公开发布被盗文件的条件。麦克森发言人克里斯蒂娜·张在一份声明中表示，该公司“继续在所有业务领域运营”，并重申了其公开声明，并指出麦克森相信其系统中没有持续的未经授权的活动。该公司不会回答 TechCrunch 关于该事件的问题，例如黑客的要求或有多少人拥有受该事件影响的数据。 McKesson 是近几个月来最新一家成为一系列网络攻击目标的医疗保健公司或医疗设备制造商，因为黑客旨在窃取大量敏感的医疗和健康数据，他们可以利用这些数据勒索公司支付赎金，以防止其被公开。上周，医疗设备制造商波士顿科学公司遭受网络攻击，导致该公司的大部分网络瘫痪。这次网络攻击与今年早些时候另一家医疗设备制造商 Stryker 发生的事件产生了类似的影响，当时黑客滥用公司的内部工具远程擦除了数千台员工设备。雅培实验室 (Abbott Laboratories) 和美敦力 (Medtronic) 也遭受过网络攻击，而电子病历提供商 CareCloud 和健康科技公司 TriZetto 均遭受过网络攻击，影响了超过 300 万患者。 ShinyHunters 黑客还因亚马逊旗下 One Medical 和牙科保险公司 DentaQuest 系统遭受网络攻击而造成大规模数据泄露。洛伦佐·弗朗西斯基-比基埃莱 (Lorenzo Franceschi-Bicchierai) 贡献了报道。根据麦克森发言人的评论进行了更新。