McKesson xác nhận dữ liệu của khoảng 6,4 triệu người bị lộ sau tấn công mạng
"McKesson's cyberattack exposed data affecting about 6.4 million individuals, according to Have I Been Pwned after leaked records from ShinyHunters were analyzed. The exposed information included names, contact details, dates of birth, employer data, and sensitive health information; McKesson has not publicly confirmed the full scale of the breach or any ransom payment, and no CVE is associated with this incident."
Rủi ro cao do lộ dữ liệu cá nhân và y tế nhạy cảm, ảnh hưởng đến nhiều nhóm đối tượng; cần điều tra truy cập trái phép và rà soát kiểm soát tài khoản.
Có thể gây chi phí ứng phó sự cố, nghĩa vụ thông báo pháp lý và ảnh hưởng uy tín trong chuỗi cung ứng y tế; các bên liên quan nên đánh giá phụ thuộc dữ liệu.
Theo dữ liệu được Have I Been Pwned phân tích từ các bản ghi bị rò rỉ, vụ tấn công mạng nhằm vào McKesson đã ảnh hưởng đến khoảng 6,4 triệu cá nhân. Nhóm ShinyHunters được cho là đã công bố một phần dữ liệu sau khi đòi tiền chuộc, nhưng McKesson chưa công khai xác nhận đầy đủ quy mô sự cố hay việc có thanh toán tiền chuộc hay không.
Thông tin bị lộ có thể khác nhau theo từng cá nhân, nhưng bao gồm tên, địa chỉ email, địa chỉ vật lý, ngày sinh, số điện thoại, dữ liệu nhà tuyển dụng và một số thông tin sức khỏe nhạy cảm. HIBP cho biết dữ liệu liên quan đến nhiều nhóm, gồm bệnh nhân, nhân viên và liên hệ của nhà cung cấp dịch vụ y tế.
Sự cố này không gắn với CVE cụ thể, nên trọng tâm ứng phó là điều tra xâm nhập, rà soát dữ liệu bị truy cập và thông báo theo yêu cầu pháp lý. Các tổ chức trong chuỗi cung ứng y tế nên kiểm tra nhật ký truy cập, xác thực đa yếu tố, rà soát quyền của tài khoản bên thứ ba và chuẩn bị quy trình thông báo vi phạm dữ liệu nếu có liên quan.