Un'azienda con cui non avete mai avuto a che fare potrebbe conoscere le vostre ricette
McKesson non è un nome che compare sullo scontrino, ma l'azienda muove circa un terzo dei farmaci del Nord America e fornisce i programmi che farmacie e ambulatori usano ogni giorno. Ecco perché una violazione lì arriva molto oltre i suoi clienti diretti.
Il 28 agosto, in un documento depositato presso la SEC, l'azienda ha rivelato che qualcuno aveva ottenuto un accesso non autorizzato ad applicazioni di terze parti che utilizza e ne aveva sottratto dati. Il gruppo di estorsione ShinyHunters rivendica 284 milioni di record, prelevati tra il 21 e il 25 agosto dagli ambienti Salesforce e Snowflake di McKesson. I record non sono persone, e quante persone siano coinvolte resta ignoto. Il campione mostrato ai giornalisti di CyberInsider corrispondeva però alla rivendicazione: nomi, indirizzi, date di nascita, numeri di previdenza sociale, identificativi dei pazienti, farmaci, allergie, dettagli degli appuntamenti e schede dei medici. McKesson ha scoperto l'intrusione il 25 agosto e ha chiamato specialisti esterni. ShinyHunters sostiene di aver chiesto circa 55 milioni di dollari senza ricevere risposta.
Il modo in cui sono entrati merita più attenzione di qualunque dettaglio tecnico. È stata una telefonata. Il gruppo dice di aver estorto con il phishing vocale le credenziali di due dipendenti, per poi passeggiare nei servizi cloud che quegli account aprivano. Nessun malware esotico, nessuna falla non corretta. Il trucco più vecchio del mondo, su un palcoscenico enorme.
Qui non serve cambiare alcuna password, perché la vostra non era nel mucchio. Quello che segue è più silenzioso e più insidioso: un dettaglio medico fa sembrare che una truffa arrivi davvero dalla vostra farmacia. Trattate ogni chiamata o messaggio che cita le vostre terapie come non verificato finché non componete voi stessi il numero stampato sulla confezione. E se non avete mai fatto il punto su quali account e accessi sono collegati al vostro PC, il controllo Privacy e account di Tendvane raccoglie quell'elenco in un posto solo.