Файли McKesson опубліковані, і це 6,4 мільйона людей
Коли ми в кінці серпня писали про злам у McKesson, чесною відповіддю на питання про кількість постраждалих було те, що ніхто її не знає. Записи не є людьми, і 284 мільйони записів могли означати майже будь-що. Тепер справжнє число є, бо дані опублікували.
Have I Been Pwned додала злам 10 вересня: 6 404 340 унікальних електронних адрес, а поруч імена, дати народження, стать, номери телефонів, фізичні адреси, роботодавці та дані про здоров'я. Ті 284 мільйони, якими хвалилася вимагацька група ShinyHunters, виявилися рядками сирих даних, а не окремими людьми. McKesson не заплатила приблизно 55 мільйонів доларів, тож файли вийшли назовні. Запис позначено як чутливий, тобто його не можна шукати публічно; ви можете лише отримати повідомлення, якщо підтвердили цю адресу в сервісі.
Наповнення гірше за звичайний список розсилки. Публікації про цей набір описують дати візитів, медичні нотатки і, в частині записів, локалізацію пухлини людини. Постраждалі це мішанина пацієнтів, персоналу, контактів медичних установ і людей, які колись потрапили лише до маркетингового списку. У власному повідомленні McKesson приписує викрадення несанкціонованому доступу до "certain third-party applications" і зазначає, що воно торкнулося частини клієнтів підрозділів Oncology and Multispecialty та Medical-Surgical. Компанія обслуговує близько 3300 онкологічних установ у 29 штатах.
Тут немає жодного пароля, який варто змінити, і саме це робить ситуацію незручною. Змінюється якість ошуканств, що прийдуть далі. Той, хто може назвати ваше лікування, дату візиту та прізвище лікаря, не звучить як незнайомець, і на цьому тримається весь трюк. Правило все одно чинне: завершіть розмову, а потім наберіть номер, надрукований на ваших власних документах. Tendvane не знімає з інтернету вже опублікований файл, і цього не може ніхто. Він охоплює те, що досі у ваших руках: резервна копія одним клацанням переносить Документи, Зображення та Робочий стіл на вибраний вами диск, щоб, коли краще поінформований лист колись таки щось підкине на ПК, ваші файли не були єдиним примірником.