Ciberdelincuentes atacaron a un gigante del sector sanitario y exigieron 55 millones de dólares para no publicar los datos robados

El grupo ShinyHunters se atribuyó un ciberataque a McKesson , uno de los mayores distribuidores de medicamentos y suministros médicos para hospitales en Estados Unidos, que derivó en una filtración de datos de altísima sensibilidad .

El director de tecnología de la firma, Francisco Fraga, confirmó que la información robada pertenece a áreas de cirugía, medicina general y oncología, entre otras.

Según informó el sitio Bleeping Computer en primera instancia, los atacantes exigieron el pago de 55 millones de dólares para no divulgar los datos .

En tanto, se trata de un clásico esquema de ransomware , los conocidos y amenazantes secuestros en la escena digital, ahora recurrentes.

Un informe reciente reveló que ocurre uno cada seis minutos. ¿Cómo fue el ataque a McKesson? A través de un comunicado, la empresa afectada confirmó que los delincuentes informáticos accedieron a varias de sus cuentas alojadas en la nube y que extrajeron los datos.

Leé también : Un informe de ciberseguridad asegura que se producen 6 ataques de ransomware por minuto En declaraciones a TechCrunch , representantes de ShinyHunters dijeron que para vulnerar los sistemas de McKesson emplearon técnicas de phishing (suplantación de identidad) y otros ardidades basados en ingeniería social , engañando a empleados de la empresa para que compartan sus credenciales de acceso.

Los atacantes dijeron que emplearon técnicas de ingeniería social para vulnerar los sistemas de McKesson. (Foto: Creada con Gemini) Los atacantes afirmaron que accedieron a información sensible de paciente s, incluyendo nombres completos, direcciones, identificaciones de seguridad social, además de datos médicos como diagnósticos, tratamientos e historiales clínicos.

La filtración también incluye información de empleados de la compañía, según se verificó en capturas de pantalla compartidas por el grupo de ciberdelincuencia.

El sector de salud, en la mira de los atacantes ShinyHunters es un grupo que también se atribuyó otras filtraciones de datos que afectaron al sector sanitario, una de ellas apuntando a One Medical, propiedad de Amazon, y en DentaQuest, una compañía de seguros dentales.

Las empresas del sector sanitario y fabricantes de dispositivos médicos han sido un blanco recurrente en ciberataques. (Foto: Adobe Stock) Siguiendo a la fuente, las empresas del sector sanitario y fabricantes de dispositivos médicos han sido un blanco recurrente en ciberataques debido a la grandes cantidades de datos que gestionan y que, por su nivel de confidencialidad, resultan funcionales para los planes extorsivos.