แฮ็กเกอร์อ้างขโมยเวชระเบียนผู้ป่วยหลายล้านรายการจาก McKesson ยักษ์ใหญ่ธุรกิจสุขภาพ

McKesson บริษัทกระจายสินค้าด้านสุขภาพรายใหญ่ของสหรัฐฯ ยืนยันเมื่อวันศุกร์ว่าถูกเจาะระบบ โดยกลุ่มแฮ็กเกอร์ ShinyHunters ซึ่งเป็นหนึ่งในกลุ่มขู่กรรโชกข้อมูลที่เคลื่อนไหวมากที่สุดในรอบสองปี อ้างว่าได้ขโมยเวชระเบียนผู้ป่วยไปหลายล้านรายการ

ข้อมูลที่ถูกขโมยตามคำอ้างครอบคลุมทั้งชื่อ ที่อยู่ หมายเลขประกันสังคม รวมถึงข้อมูลสุขภาพที่ได้รับการคุ้มครอง เช่น การวินิจฉัยโรค รายการยา ประวัติการแพ้ และบันทึกของแพทย์ นอกจากนี้ยังมีที่อยู่บ้านของพนักงานด้วย ข้อมูลถูกดึงออกไปจากสภาพแวดล้อมคลาวด์ Snowflake และ Salesforce

วิธีการโจมตีเป็นรูปแบบที่คุ้นเคย คือใช้ฟิชชิงและวิศวกรรมสังคมเจาะผ่านตัวพนักงานเพื่อเข้าถึงเครือข่าย ซึ่งเป็นแพตเทิร์นเดียวกับที่ ShinyHunters ใช้โจมตีองค์กรอื่นหลายรายในช่วงที่ผ่านมา

McKesson ระบุว่ายัง “ดำเนินธุรกิจได้ตามปกติในทุกสายงาน” และเชื่อว่า “ไม่มีกิจกรรมที่ไม่ได้รับอนุญาตหลงเหลืออยู่ในระบบ” แต่บริษัทปฏิเสธที่จะเปิดเผยจำนวนผู้เสียหายที่แน่ชัดและรายละเอียดการเรียกค่าไถ่ โดย Bleeping Computer รายงานว่าตัวเลขค่าไถ่อยู่ที่ 55 ล้านดอลลาร์

เหตุการณ์นี้ย้ำอีกครั้งว่าจุดอ่อนที่ใหญ่ที่สุดขององค์กรที่ใช้ SaaS หลายตัว ไม่ใช่ตัวแพลตฟอร์ม แต่คือ credential ของพนักงาน และการที่ข้อมูลอ่อนไหวถูกรวมศูนย์อยู่ในคลังข้อมูลคลาวด์เพียงไม่กี่แห่ง