ShinyHunters窃取McKesson 2.84亿条记录

资讯专家

据SecurityWeek报道，医疗保健与制药巨头McKesson确认发生数据泄露。勒索组织ShinyHunters声称从中窃取了2.84亿条客户记录，并威胁如果在9月1日前未联系其启动赎金谈判，将公开被盗数据。

McKesson向美国证券交易委员会提交的文件显示，公司于8月25日发现一起影响其信息系统的网络安全事件。在周五的官网公告中，公司表示事件涉及第三方应用程序和数据窃取，但未因此断开任何系统。周六，McKesson进一步确认，攻击者已窃取“肿瘤与多专业以及医疗外科业务单元中部分客户”的数据。公司称已阻断对其系统的未授权访问，服务未受影响，并会为受影响个人提供免费的信用监控和身份保护服务。

McKesson未透露被窃取的数据类型、受影响人数以及攻击者身份。不过ShinyHunters已在Tor泄密站点上添加了McKesson，声称窃取了2.84亿条记录，并要求约5500万美元赎金。据称泄露数据包括个人身份信息（PII）、受保护健康信息（PHI）、医疗和治疗信息、处方和账单记录、员工记录，以及McKesson客户医生和诊所的信息。

ShinyHunters是近年多起高调数据泄露事件的幕后组织，以要求支付赎金换取删除受害者数据著称。