Ciberdelincuentes atacaron a un gigante del sector sanitario y exigieron 55 millones de dólares para no publicar los datos robados
El grupo ShinyHunters se atribuyó un ciberataque a McKesson , uno de los mayores distribuidores de medicamentos y suministros médicos para hospitales en Estados Unidos, que derivó en una filtración de datos de altísima sensibilidad . El director de tecnología de la firma, Francisco Fraga, confirmó q
El grupo ShinyHunters se atribuyó un ciberataque a McKesson, uno de los mayores distribuidores de medicamentos y suministros médicos para hospitales en Estados Unidos, que derivó en una filtración de datos de altísima sensibilidad.
El director de tecnología de la firma, Francisco Fraga, confirmó que la información robada pertenece a áreas de cirugía, medicina general y oncología, entre otras.
Según informó el sitio Bleeping Computer en primera instancia, los atacantes exigieron el pago de 55 millones de dólares para no divulgar los datos. En tanto, se trata de un clásico esquema de ransomware, los conocidos y amenazantes secuestros en la escena digital, ahora recurrentes. Un informe reciente reveló que ocurre uno cada seis minutos.
¿Cómo fue el ataque a McKesson?
A través de un comunicado, la empresa afectada confirmó que los delincuentes informáticos accedieron a varias de sus cuentas alojadas en la nube y que extrajeron los datos.
En declaraciones a TechCrunch, representantes de ShinyHunters dijeron que para vulnerar los sistemas de McKesson emplearon técnicas de phishing (suplantación de identidad) y otros ardidades basados en ingeniería social, engañando a empleados de la empresa para que compartan sus credenciales de acceso.
Los atacantes dijeron que emplearon técnicas de ingeniería social para vulnerar los sistemas de McKesson. (Foto: Creada con Gemini)
Los atacantes afirmaron que accedieron a información sensible de pacientes, incluyendo nombres completos, direcciones, identificaciones de seguridad social, además de datos médicos como diagnósticos, tratamientos e historiales clínicos. La filtración también incluye información de empleados de la compañía, según se verificó en capturas de pantalla compartidas por el grupo de ciberdelincuencia.
El sector de salud, en la mira de los atacantes
ShinyHunters es un grupo que también se atribuyó otras filtraciones de datos que afectaron al sector sanitario, una de ellas apuntando a One Medical, propiedad de Amazon, y en DentaQuest, una compañía de seguros dentales.
Las empresas del sector sanitario y fabricantes de dispositivos médicos han sido un blanco recurrente en ciberataques. (Foto: Adobe Stock)
Siguiendo a la fuente, las empresas del sector sanitario y fabricantes de dispositivos médicos han sido un blanco recurrente en ciberataques debido a la grandes cantidades de datos que gestionan y que, por su nivel de confidencialidad, resultan funcionales para los planes extorsivos.
Entre los casos más resonantes aparece uno ocurrido la semana pasada, que tuvo como víctima al fabricante de dispositivos médicos Boston Scientific que debió interrumpir sus operaciones luego de sufrir una intrusión en sus sistemas.
Otro que ha tenido repercusión es el ataque a Unlimited Technology Systems, una firma dedicada al desarrolllo de soluciones de software a miles clínicas y centros médicos, que el mes pasado confirmó que fue víctima de un ataque que derivó en la filtración de datos de más de 3,8 millones de pacientes.
