I file di McKesson sono usciti, e riguardano 6,4 milioni di persone

Quando a fine agosto abbiamo raccontato la violazione a McKesson, la risposta onesta alla domanda su quante persone fossero coinvolte era che nessuno lo sapeva. I record non sono persone, e 284 milioni di record potevano significare quasi tutto. Ora un numero reale esiste, perché i dati sono stati pubblicati.

Have I Been Pwned ha aggiunto la violazione il 10 settembre: 6.404.340 indirizzi di posta unici, insieme a nomi, date di nascita, genere, numeri di telefono, indirizzi fisici, datori di lavoro e dati sanitari. I 284 milioni pubblicizzati dal gruppo di estorsione ShinyHunters si sono rivelati righe di dati grezzi, non individui. McKesson non ha pagato i circa 55 milioni di dollari richiesti, e così i file sono usciti. La voce è contrassegnata come sensibile, quindi non è consultabile pubblicamente: puoi solo essere avvisato se hai verificato quell'indirizzo presso il servizio.

Il contenuto è peggiore di una comune lista di indirizzi. Gli articoli sull'archivio descrivono date di appuntamenti, note mediche e, in alcuni record, la localizzazione del tumore di una persona. Le persone coinvolte sono un misto di pazienti, personale, contatti di operatori sanitari e gente che era finita soltanto in una lista di marketing. L'avviso di McKesson attribuisce il furto a un accesso non autorizzato a "certain third-party applications" e afferma che ha riguardato una parte dei clienti delle divisioni Oncology and Multispecialty e Medical-Surgical. L'azienda supporta circa 3.300 strutture oncologiche in 29 Stati.

Qui non c'è nessuna password da cambiare, ed è proprio questo a rendere la cosa scomoda. Quello che cambia è la qualità delle truffe che seguiranno. Chi sa citare la tua terapia, la data dell'appuntamento e il nome del tuo medico non suona come uno sconosciuto, e su questo si regge tutto il trucco. La regola vale comunque: chiudi la chiamata e poi componi il numero stampato sui tuoi documenti. Tendvane non può togliere da internet un file già pubblicato, e non può farlo nessuno. Quello che copre è la parte che resta nelle tue mani: il backup con un clic copia Documenti, Immagini e Desktop su un disco che scegli tu, così se un messaggio meglio informato prima o poi deposita qualcosa sul PC, i tuoi file non sono l'unica copia.