Pliki McKesson są na zewnątrz i obejmują 6,4 miliona osób

Kiedy pod koniec sierpnia opisywaliśmy wyciek w McKesson, uczciwą odpowiedzią na pytanie o liczbę poszkodowanych było to, że nikt jej nie zna. Rekordy to nie ludzie, a 284 miliony rekordów mogły znaczyć niemal cokolwiek. Teraz jest już prawdziwa liczba, bo dane zostały opublikowane.

Have I Been Pwned dodał wyciek 10 września: 6 404 340 unikalnych adresów e-mail, a przy nich nazwiska, daty urodzenia, płeć, numery telefonów, adresy, pracodawcy i dane o zdrowiu. Reklamowane przez grupę wymuszeniową ShinyHunters 284 miliony okazały się wierszami surowych danych, nie osobami. McKesson nie zapłacił żądanych około 55 milionów dolarów, więc pliki poszły w świat. Wpis oznaczono jako wrażliwy, czyli nie da się go publicznie wyszukać; możesz jedynie dostać powiadomienie, jeśli potwierdziłeś ten adres w serwisie.

Zawartość jest gorsza niż zwykła lista adresowa. Doniesienia o zbiorze opisują daty wizyt, notatki medyczne, a w części rekordów lokalizację nowotworu danej osoby. Poszkodowani to mieszanka pacjentów, personelu, kontaktów placówek medycznych i ludzi, którzy trafili wyłącznie na listę marketingową. W swoim komunikacie McKesson przypisuje kradzież nieuprawnionemu dostępowi do "certain third-party applications" i pisze, że dotknęła ona części klientów działów Oncology and Multispecialty oraz Medical-Surgical. Firma obsługuje około 3300 placówek onkologicznych w 29 stanach.

Nie ma tu żadnego hasła do zmiany i właśnie to jest kłopotliwe. Zmienia się jakość oszustw, które przyjdą potem. Ktoś, kto potrafi wymienić twoje leczenie, datę wizyty i nazwisko lekarza, nie brzmi jak obcy, a na tym opiera się cała sztuczka. Zasada i tak zostaje: zakończ rozmowę, a potem wybierz numer wydrukowany na własnych dokumentach. Tendvane nie zdejmie z internetu opublikowanego pliku i nikt tego nie zrobi. Obejmuje natomiast tę część, która wciąż jest w twoich rękach: kopia zapasowa jednym kliknięciem przenosi Dokumenty, Obrazy i Pulpit na wybrany przez ciebie dysk, żeby w razie gdy lepiej poinformowana wiadomość kiedyś jednak podłoży coś na komputerze, twoje pliki nie były jedynym egzemplarzem.