ヘルスケア大手マクケソン(McKesson)は週末、ハッカーが同社システムから顧客データを窃取したことを確認しました。恐喝グループShinyHuntersは、盗んだ情報を公開すると脅迫しています。
マクケソンは北米の病院、薬局、医療クリニックに処方薬のおよそ3分の1を供給している企業です。医療用品の提供のほか、がん治療や専門医療のサポートも行っており、薬局フランチャイズのHealth Martも運営しています。
米証券取引委員会(SEC)への提出書類の中で、この医療・製薬大手企業は8月25日に「情報システムに影響を及ぼすサイバーセキュリティインシデント」を検知したと明らかにしました。
金曜日に同社ウェブサイトに掲載された通知では、今回のインシデントはサードパーティアプリケーションとデータ窃取に関連するものだとしつつ、これを受けてシステムを切断することはしていないと説明しています。
土曜日にはマクケソンが、「腫瘍学・複数専門分野事業部門および外科・医療用品事業部門の顧客の一部」に関連するデータをハッカーが窃取したことを確認したと発表しました。
同社は、システムへの不正アクセスはすでに阻止したと述べ、今回のインシデントによってサービスに影響は出ていないと強調しました。また、影響を受けた個人に対しては無償の信用監視・個人情報保護サービスを提供するとしています。
ただし、この医療大手企業は、窃取されたデータの種類、影響を受けた人数、攻撃の実行者については詳細を明らかにしていません。
マクケソンがこの件を公表したのとほぼ同じタイミングで、悪名高い恐喝グループShinyHuntersが同社をTorベースのリークサイトに追加していたことが判明しています。
ShinyHuntersはこの数年間に複数の大規模なデータ侵害を引き起こしてきたグループで、被害者から窃取したデータの削除と引き換えに身代金の支払いを要求することで知られています。
マクケソンのケースでは、同グループが9月1日までに支払い交渉の連絡をしなければ、窃取した情報を公開すると脅迫しています。
ShinyHuntersは、マクケソンから2億8,400万件の顧客記録を窃取したと豪語し、同社に対して約5,500万ドルを要求したと報じられています。
流出したとされる情報には、個人を特定できる情報(PII)、保護対象保健情報(PHI)、医療・治療情報、処方箋・請求記録、従業員記録、さらにマクケソンの顧客である医師やクリニックに関する情報が含まれるとされています。
SecurityWeekの取材に対し、マクケソンの広報担当者は次のように述べています。
「マクケソンは、すべての事業分野で事業を継続しています。当社のサービス、ソリューション、ネットワーク機能は稼働を続けており、バイオ医薬品企業、医療提供者、薬局、製造業者、政府機関などへのサービス提供も継続しています。当社の流通ネットワーク全体を通じて、注文の受付と製品の出荷も引き続き行っています。
お客様は引き続き、当社のシステムおよびサービスを通常通りご利用いただけます。
インシデントを検知した直後、当社はインシデント対応プロトコルを直ちに発動し、調査を開始するとともに、対応を支援するためサイバーセキュリティ業界を代表する専門家を起用しました。
これまでの調査により、今回の活動は腫瘍学・複数専門分野事業部門および外科・医療用品事業部門の一部に関連するものであることを確認しています。当社のシステムにおいて不正な活動が現在も継続しているという兆候はなく、環境の監視を引き続き注意深く行っています。
調査は現在も継続中であり、アクセスまたは取得された可能性のある情報の範囲について、完全な把握を進めています。本インシデントの性質および範囲に関する最新情報は、マクケソンのチームより発信し、McKesson.com/cybersecurityに掲載いたします」
※マクケソンからの声明を追記し更新。
翻訳元: https://www.securityweek.com/mckesson-confirms-data-breach-as-attacker-deadline-looms/
