Hackers reivindicam milhões de registros de pacientes roubados durante violação de dados na gigante da saúde McKesson

Um prolífico grupo de hackers assumiu o crédito pelo ataque cibernético da semana passada contra a gigante de distribuição farmacêutica norte-americana McKesson, levando ao último vazamento de dados de saúde altamente confidenciais por uma empresa americana de saúde nos últimos meses.

A McKesson confirmou na sexta-feira em um comunicado em seu site que hackers invadiram várias de suas contas hospedadas na nuvem no início da semana e exfiltraram dados, e que a empresa esperava “degradação intermitente do serviço” relacionada ao incidente. Num aviso separado aos clientes, o diretor de tecnologia da empresa, Francisco Fraga, disse que os dados roubados referem-se às suas unidades de oncologia e multiespecialidades e médico-cirúrgicas.

A empresa sediada no Texas é uma das maiores distribuidoras americanas de produtos farmacêuticos, medicamentos, suprimentos médicos e tecnologia para hospitais e prestadores de cuidados de saúde nos Estados Unidos e, como tal, lida com uma grande quantidade de dados de pacientes.

O grupo de hackers ShinyHunters – uma das equipes de extorsão de dados mais ativas dos últimos dois anos – disse ao TechCrunch que invadiu o ambiente de nuvem da empresa enganando vários funcionários para que concedessem acesso aos hackers à rede de McKesson usando truques de phishing e engenharia social, pelos quais o grupo é conhecido.

Os hackers disseram que roubaram uma série de informações pessoais, como nomes, endereços e números de Seguro Social, bem como informações de saúde protegidas, incluindo diagnósticos, medicamentos, alergias e anotações de pacientes. Os hackers dizem que retiraram milhões de linhas de dados de pacientes dos ambientes Snowflake e Salesforce hospedados na nuvem da empresa, mas não têm certeza de quantos indivíduos serão afetados.

Os dados roubados também incluíam informações de funcionários da McKesson, como endereços residenciais.

ShinyHunters compartilhou capturas de tela e uma amostra dos dados roubados com o TechCrunch, e verificamos um pequeno subconjunto deles em registros públicos.

A Bleeping Computer, que primeiro relatou o link para o grupo de hackers ShinyHunters, disse que os hackers exigiram um resgate de US$ 55 milhões da empresa em troca de não divulgar publicamente os arquivos roubados.

Um porta-voz de McKesson não respondeu ao pedido de comentários do TechCrunch na segunda-feira.

McKesson é a mais recente empresa de saúde ou fabricante de dispositivos médicos a ser alvo de uma série de ataques cibernéticos nos últimos meses, à medida que os hackers pretendem roubar grandes quantidades de dados médicos e de saúde confidenciais que podem usar para extorquir as empresas para que paguem um resgate para impedir que sejam publicados.

Na semana passada, a fabricante de dispositivos médicos Boston Scientific foi atingida por um ataque cibernético que desligou grande parte da rede da empresa. O ataque cibernético teve um efeito semelhante a um incidente no início deste ano em outro fabricante de dispositivos médicos, Stryker, no qual hackers abusaram das ferramentas internas de uma empresa para limpar remotamente milhares de dispositivos de funcionários. Abbott Laboratories e Medtronic também sofreram ataques cibernéticos, enquanto o provedor de registros eletrônicos de pacientes CareCloud e a empresa de tecnologia de saúde TriZetto tiveram violações que afetaram mais de 3 milhões de pacientes cada.

Os hackers do ShinyHunters também receberam o crédito por violações consideráveis ​​de dados na OneMedical, de propriedade da Amazon, e na seguradora odontológica DentaQuest, após ataques cibernéticos em seus sistemas.

Lorenzo Franceschi-Bicchierai contribuiu com reportagem.