黑客声称医疗保健巨头McKesson的数据泄露导致数百万患者记录被盗

一个多产的黑客组织声称对上周针对美国药品分销巨头McKesson的网络攻击负责，导致近几个月一家美国医疗保健公司最新的高度敏感健康数据泄露。

麦克森周五在其网站上的一份声明中证实，黑客在本周早些时候闯入了其几个云托管账户并窃取了数据，该公司预计与该事件相关的“间歇性服务降级”。该公司CTO弗朗西斯科·弗拉加(Francisco Fraga)在给客户的另一份通知中表示，被盗数据与其肿瘤科、多专科和医疗外科部门有关。

这家总部位于德克萨斯州的公司是美国最大的药品、药品、医疗用品和技术分销商之一，向美国各地的医院和医疗保健提供者提供服务，因此处理大量患者数据。

ShinyHunters黑客组织是过去两年最活跃的数据勒索组织之一，它告诉TechCrunch，该组织以网络钓鱼和社会工程技巧欺骗多名员工，授予黑客访问McKesson网络的权限，从而入侵了该公司的云环境，而该组织正是以此而闻名。

黑客表示，他们窃取了一系列个人信息，例如姓名、地址和社会安全号码，以及受保护的健康信息，包括诊断、药物、过敏和患者笔记。黑客表示，他们从该公司云托管的Snowflake和Salesforce环境中获取了数百万行患者数据，但他们不确定最终有多少人受到影响。

被盗数据还包括McKesson员工的信息，例如家庭住址。

ShinyHunters与TechCrunch分享了屏幕截图和被盗数据的样本，并且我们据公共记录验证了其中的一小部分。

Bleeping Computer最先报告了与ShinyHunters黑客组织的链接，并表示黑客要求该公司支付5500万美元的赎金，以换取不公开发布被盗文件的条件。

McKesson的发言人周一没有回应TechCrunch的置评请求。

McKesson是近几个月来最新一家成为一系列网络攻击目标的医疗保健公司或医疗设备制造商，因为黑客旨在窃取大量敏感的医疗和健康数据，他们可以利用这些数据勒索公司支付赎金，以防止其被公开。

上周，医疗设备制造商波士顿科学公司 (Boston Scientific) 遭遇网络攻击，该公司大部分网络瘫痪。这次网络攻击与今年早些时候另一家医疗设备制造商Stryker发生的事件产生了类似的影响，当时黑客滥用公司的内部工具远程擦除了数千台员工设备。雅培实验室 (Abbott Laboratories) 和美敦力 (Medtronic) 也遭受过网络攻击，而电子病历提供商CareCloud和健康科技公司TriZetto的数据泄露事件均影响了超过300万患者。

ShinyHunters黑客还因亚马逊旗下的One Medical和牙科保险公司DentaQuest的系统遭受网络攻击而造成大规模数据泄露。

洛伦佐·弗朗西斯基-比基埃莱 (Lorenzo Franceschi-Bicchierai) 贡献了报道。