हॅकर्सचा दावा आहे की हेल्थकेअर दिग्गज मॅककेसन येथे डेटा उल्लंघनादरम्यान लाखो रुग्ण रेकॉर्ड चोरीला गेले आहेत

अमेरिकन फार्मास्युटिकल वितरण कंपनी मॅककेसन विरुद्ध गेल्या आठवड्यात झालेल्या सायबर हल्ल्याचे श्रेय एका विपुल हॅकिंग गटाने घेतले आहे, ज्यामुळे अलिकडच्या काही महिन्यांत अमेरिकन हेल्थकेअर कंपनीने अत्यंत संवेदनशील आरोग्य डेटाची नवीनतम गळती केली आहे.

मॅकेसन यांनी शुक्रवारी पुष्टी केली त्याच्या वेबसाइटवर विधान हॅकर्सने आठवड्याच्या सुरुवातीला क्लाउड-होस्ट केलेल्या अनेक खात्यांमध्ये प्रवेश केला आणि डेटा काढून टाकला आणि कंपनीला या घटनेशी संबंधित “अधूनमधून सेवा अधोगती” अपेक्षित आहे. ग्राहकांना एका वेगळ्या नोटीसमध्ये, कंपनीचे मुख्य तंत्रज्ञान अधिकारी, फ्रान्सिस्को फ्रागा यांनी सांगितले की, चोरीला गेलेला डेटा त्याच्या ऑन्कोलॉजी आणि मल्टीस्पेशालिटी आणि मेडिकल-सर्जिकल युनिट्सशी संबंधित आहे.

टेक्सास-आधारित कंपनी संपूर्ण युनायटेड स्टेट्समधील रुग्णालये आणि आरोग्य सेवा प्रदात्यांना फार्मास्युटिकल्स, औषधे, वैद्यकीय पुरवठा आणि तंत्रज्ञानाची सर्वात मोठी अमेरिकन वितरकांपैकी एक आहे आणि त्यामुळे मोठ्या प्रमाणात रुग्ण डेटा हाताळते.

ShinyHunters hacking group — गेल्या दोन वर्षांतील सर्वात सक्रिय डेटा-एक्टॉर्शन कर्मचाऱ्यांपैकी एक — ने रीडला सांगितले की त्याने अनेक कर्मचाऱ्यांना फसवून मॅकेसनच्या नेटवर्कमध्ये हॅकर्सना फिशिंग आणि सामाजिक अभियांत्रिकी युक्त्या वापरून प्रवेश देण्यास फसवून कंपनीचे क्लाउड वातावरण हॅक केले, ज्यासाठी हा गट ओळखला जातो.

हॅकर्सनी सांगितले की त्यांनी नावे, पत्ते आणि सामाजिक सुरक्षा क्रमांक, तसेच रोगनिदान, औषधे, ऍलर्जी आणि रूग्णांच्या नोट्स यासह संरक्षित आरोग्य माहिती यांसारखी वैयक्तिक माहिती चोरली. हॅकर्स म्हणतात की त्यांनी कंपनीच्या क्लाउड-होस्टेड स्नोफ्लेक आणि सेल्सफोर्स वातावरणातून रुग्ण डेटाच्या लाखो पंक्ती घेतल्या, परंतु शेवटी किती व्यक्ती प्रभावित होतात याबद्दल त्यांना खात्री नाही.

चोरी झालेल्या डेटामध्ये McKesson कर्मचाऱ्यांची माहिती, जसे की घराचे पत्ते देखील समाविष्ट होते.

ShinyHunters ने स्क्रीनशॉट आणि चोरी केलेल्या डेटाचा नमुना Read सह सामायिक केला आणि आम्ही त्याचा एक छोटा उपसंच सार्वजनिक नोंदींच्या विरूद्ध सत्यापित केला.

ब्लीपिंग कॉम्प्युटर, जे प्रथम लिंक कळवली ShinyHunters हॅकिंग ग्रुपला सांगितले की, हॅकर्सनी चोरलेल्या फाईल्स सार्वजनिकपणे न देण्याच्या बदल्यात कंपनीकडून $55 दशलक्ष खंडणीची मागणी केली.

मॅकेसनच्या प्रवक्त्याने सोमवारी टिप्पणीसाठी रीडच्या विनंतीला प्रतिसाद दिला नाही.

मॅककेसन ही अलीकडील काही महिन्यांत सायबर हल्ल्यांच्या स्ट्रिंगमध्ये लक्ष्य केलेली नवीनतम आरोग्य सेवा कंपनी किंवा वैद्यकीय उपकरण निर्माता आहे, कारण हॅकर्सचा उद्देश मोठ्या प्रमाणात संवेदनशील वैद्यकीय आणि आरोग्य डेटा चोरण्याचा आहे ज्याचा वापर ते प्रकाशित होण्यापासून रोखण्यासाठी कंपन्यांना खंडणी देण्यासाठी खंडणी देण्यासाठी वापरू शकतात.

गेल्या आठवड्यात, वैद्यकीय उपकरण निर्माता बोस्टन सायंटिफिकला सायबर हल्ल्याचा फटका बसला ज्याने कंपनीचे बरेच नेटवर्क ऑफलाइन ठोठावले. सायबर हल्ल्याचा या वर्षाच्या सुरुवातीला झालेल्या दुसऱ्या वैद्यकीय उपकरण निर्मात्या स्ट्रायकरच्या घटनेसारखाच परिणाम झाला, ज्यामध्ये हॅकर्सने हजारो कर्मचारी उपकरणे दूरस्थपणे पुसण्यासाठी कंपनीच्या अंतर्गत साधनांचा गैरवापर केला. ॲबॉट लॅबोरेटरीज आणि मेडट्रॉनिक यांनी देखील सायबर हल्ल्यांचा अनुभव घेतला आहे, तर इलेक्ट्रॉनिक रुग्ण रेकॉर्ड प्रदाता केअरक्लाउड आणि हेल्थ टेक कंपनी ट्रायझेट्टो यांनी प्रत्येकी 3 दशलक्ष रुग्णांना प्रभावित करणारे उल्लंघन केले आहे.

ShinyHunters हॅकर्सने मोठ्या प्रमाणात डेटा भंगाचे श्रेय देखील घेतले आहे Amazon-मालकीचे OneMedical आणि दंत विमा कंपनी DentaQuest त्यांच्या सिस्टीमवर सायबर हल्ले करत आहेत.

लोरेन्झो फ्रान्सेची-बिचियराई यांनी अहवालात योगदान दिले.