El servicio HIBP reveló que el ciberataque a McKesson afectó a 6.4 millones de personas, exponiendo datos sensibles y médicos tras el rechazo de un rescate millonario. Paralelamente, se reportan ataques a Boston Scientific y Veradigm, impactando sus finanzas y filtrando millones de registros. Otras noticias incluyen fraudes de phishing a usuarios de Trezor y BitBox, y fallos técnicos en Copilot y NATS.






El ciberataque a McKesson el mes pasado afectó a aproximadamente 6,4 millones de personas, según Have I Been Pwned (HIBP).

El servicio de notificación de brechas añadió los datos filtrados por los extorsionadores seriales ShinyHunters, revelando la escala del ataque por primera vez.

ShinyHunters afirmó inicialmente haber robado 284 millones de documentos de la empresa de suministros médicos y farmacéuticos en agosto, aunque HIBP no confirmó esa cifra.

Los cibercriminales dijeron que emitieron una demanda de extorsión de 55,2 millones de dólares para evitar la publicación de los datos de McKesson, una suma que aparentemente no fue pagada, dada la posterior publicación de la información.

HIBP señaló: "Los datos afectados se relacionan con una variedad de personas y roles, incluidos destinatarios de campañas de marketing, pacientes, personal y contactos de proveedores de salud".

Los tipos de información expuesta varían entre individuos, pero los registros incluyen colectivamente nombres, correos electrónicos, direcciones físicas, géneros, fechas de nacimiento, números de teléfono, detalles del empleador e información sanitaria sensible.

Esto es ampliamente consistente con las afirmaciones de ShinyHunters de que los datos robados incluían fechas y notas de citas, así como detalles médicos sensibles, como la ubicación de los cánceres de los pacientes.

ShinyHunters también afirmó haber robado números de Seguro Social (SSN) como parte de la brecha, pero HIBP no los incluyó en su análisis del corpus filtrado.

Se solicitó a McKesson que comentara sobre la evaluación de HIBP.

La empresa, que presta apoyo a 3.300 proveedores de oncología en 29 estados, no ha confirmado públicamente la escala de la brecha ni ha emitido más detalles desde la última actualización de su CIO y CTO el 29 de agosto en su centro de información de ciberseguridad.

El fabricante de dispositivos médicos Boston Scientific reveló un ciberataque aproximadamente al mismo tiempo que McKesson, pero ha sufrido un tipo de repercusión diferente.

Mientras que McKesson está informando a los millones de personas afectadas por su brecha, Boston Scientific dijo a los accionistas que la interrupción causada por su ataque significa que espera no alcanzar sus previsiones de ventas y ganancias para el tercer trimestre.

Una actualización emitida el miércoles indicó que las operaciones de fabricación, cumplimiento de pedidos y envío se han restablecido por completo, aunque continúan los trabajos para restaurar algunas aplicaciones empresariales.

La empresa de tecnología sanitaria Veradigm también reveló un ciberataque a los reguladores de EE. UU. esta semana, días después de que el grupo de ransomware The Gentlemen se atribuyera la responsabilidad.

Veradigm afirmó que los atacantes obtuvieron credenciales del entorno de un proveedor externo y las utilizaron para acceder a una API de la empresa, robando datos de pacientes sin interrumpir las operaciones.

The Gentlemen afirmó haber robado alrededor de 3,5 millones de registros que contienen información de identificación personal (PII), incluidos los números de Seguro Social. ®

Fuente:
TheRegister