O companie cu care nu ai avut niciodată de-a face îți poate cunoaște istoricul rețetelor

McKesson nu este un nume care apare pe bon, dar compania mișcă aproximativ o treime din medicamentele din America de Nord și furnizează programele pe care farmaciile și clinicile le folosesc zilnic. De aceea o breșă acolo ajunge mult dincolo de proprii ei clienți.

Compania a dezvăluit pe 28 august, într-un document depus la SEC, că cineva a obținut acces neautorizat la aplicații terțe pe care le folosește și a luat date. Grupul de extorcare ShinyHunters revendică 284 de milioane de înregistrări, scoase între 21 și 25 august din mediile Salesforce și Snowflake ale McKesson. Înregistrările nu sunt oameni, iar câte persoane sunt afectate rămâne necunoscut. Mostra pe care grupul a arătat-o jurnaliștilor de la CyberInsider se potrivea totuși cu revendicarea: nume, adrese, date de naștere, numere de asigurare socială, identificatori de pacient, medicamente, alergii, detalii ale programărilor și fișe ale medicilor. McKesson a descoperit intruziunea pe 25 august și a chemat specialiști din afară. ShinyHunters spune că a cerut circa 55 de milioane de dolari și nu a primit niciun răspuns.

Felul în care au intrat merită mai multă atenție decât orice detaliu tehnic. A fost un apel telefonic. Grupul afirmă că a scos prin phishing vocal datele de conectare a doi angajați, apoi s-a plimbat prin serviciile din cloud pe care acele conturi le deschideau. Niciun program malițios exotic, nicio breșă nereparată. Cel mai vechi truc din lume, pe o scenă foarte mare.

Aici nu ai ce parolă să schimbi, pentru că a ta nu era în teanc. Ce urmează e mai discret și mai neplăcut: un detaliu medical face ca o înșelătorie să sune ca și cum ar veni chiar de la farmacia ta. Tratează orice apel sau mesaj care îți citează medicamentele ca neconfirmat până când formezi tu însuți numărul tipărit pe cutie. Iar dacă nu ai făcut niciodată inventarul conturilor și conectărilor la care este legat PC-ul tău, verificarea de Confidențialitate și conturi din Tendvane adună acea listă într-un singur loc.