- Abbott Laboratoriesが2件の別々のサイバー攻撃を受ける
- ShinyHuntersは医師と患者のやり取りに関する2,200万件のメモなどを窃取したと主張
- 現時点でデータの流出は確認されていない
米国の医療・医療技術大手Abbott Laboratoriesが、わずか数日の間隔を置いて2件の異なるサイバー攻撃を受けたとみられます。1件は悪名高い脅威アクターShinyHuntersによるもの、もう1件はThe ShadowByt3$によるもので、少なくとも一方のグループは現在、身代金の支払いについて交渉を進めています。
従業員10万人以上を抱える世界最大級の医療企業の一つであるAbbottは、同社のがん診断部門のITシステムに何者かが不正アクセスした事案を調査していると発表しました。
その翌日、ShinyHuntersはAbbottを被害者リストに追加し、身代金を支払わなければ2026年7月18日に窃取したファイルを公開すると表明しました。この期限は後に7月21日へと延期されており、Abbottが実際に交渉を開始したことがうかがえます。
The ShadowByt3$もAbbottに一撃
BleepingComputerの取材に対し、ShinyHuntersの関係者は、従業員1人へのビッシング攻撃に成功した後、企業のMicrosoft Entra SSOアカウントへのアクセス権を得たと述べています。
攻撃者は、社内文書、契約書、顧客情報、会話内容を含む2,200万件以上の医師と患者間のメモ、2,000万件を超える医療注文、顧客契約書、そしてNDA(秘密保持契約)を窃取したと主張しています。
流出したファイルには、顧客の氏名、メールアドレス、電話番号、住所のほか、100万件を超える社会保障番号(SSN)も含まれているとのことです。
一方、ハッキング集団The ShadowByt3$も同メディアに接触し、コア臨床検査診断向けの顧客ポータルであるAbbottのLabCentralポータルにアクセスしたと主張しています。
この攻撃では顧客データは窃取されなかったとしていますが、同グループは「製造証明書、操作マニュアル、技術仕様書、規制関連文書を含む、Abbottの臨床検査診断システムに関連する機密技術文書」を持ち出したと述べています。
現時点でデータの流出は確認されていません。
ShinyHuntersは現在最も活発な脅威アクターの一つで、暗号化ツールを展開せずにランサムウェア攻撃を行うことで知られています。データ窃取のみに焦点を当てることで、暗号化ツールの開発・維持コストを削減しながら同等の成果を上げています。
同グループは医療機関を標的にすることでも知られており、今年4月下旬には世界最大級の医療機器メーカーの一つであるMedtronicも、ShinyHuntersによるサイバー攻撃を受けたことを認めています。
