Fișierele McKesson au ieșit și adună 6,4 milioane de oameni
Când am scris despre scurgerea de la McKesson la sfârșitul lui august, răspunsul cinstit la întrebarea câți oameni sunt prinși în ea era că nimeni nu știe. Înregistrările nu sunt oameni, iar 284 de milioane de înregistrări puteau însemna aproape orice. Acum există un număr real, pentru că datele au fost publicate.
Have I Been Pwned a adăugat scurgerea pe 10 septembrie: 6.404.340 de adrese de e-mail unice, alături de nume, date de naștere, sex, numere de telefon, adrese fizice, angajatori și date medicale. Cele 284 de milioane afișate de grupul de șantaj ShinyHunters s-au dovedit a fi rânduri de date brute, nu persoane. McKesson nu a plătit cele aproximativ 55 de milioane de dolari cerute, așa că fișierele au ieșit. Intrarea este marcată drept sensibilă, adică nu poate fi căutată public; poți fi doar anunțat, dacă ai verificat acea adresă la serviciul respectiv.
Conținutul este mai rău decât o listă de corespondență obișnuită. Materialele despre acest set descriu date de programări, note medicale și, în unele înregistrări, localizarea cancerului unei persoane. Cei afectați sunt un amestec de pacienți, personal, contacte ale furnizorilor de servicii medicale și oameni care ajunseseră doar pe o listă de marketing. Anunțul McKesson pune furtul pe seama accesului neautorizat la "certain third-party applications" și spune că a atins o parte a clienților diviziilor Oncology and Multispecialty și Medical-Surgical. Compania sprijină aproximativ 3.300 de unități de oncologie din 29 de state.
Aici nu există nicio parolă de schimbat, și exact asta face situația incomodă. Ce se schimbă este calitatea escrocheriilor care urmează. Cineva care poate cita tratamentul tău, data programării și numele medicului nu sună ca un străin, iar pe asta se sprijină întregul truc. Regula rămâne totuși: încheie apelul, apoi formează numărul tipărit pe propriile tale documente. Tendvane nu poate scoate de pe internet un fișier deja publicat, și nimeni nu poate. Acoperă însă partea care rămâne în mâinile tale: copia de rezervă cu un clic duce Documente, Imagini și Desktop pe un disc ales de tine, ca să nu fie fișierele tale singurul exemplar dacă un e-mail mai bine informat lasă cândva ceva pe PC.