Läkemedelsjätten McKesson Corporation bekräftade under helgen att hackare har stulit kunddata från företagets system. Hackergruppen ShinyHunters påstår sig ha kommit över 284 miljoner patientjournaler och hotar nu att publicera informationen om företaget inte betalar 55 miljoner dollar i lösensumma.

McKesson är en av världens största aktörer inom läkemedel, IT-lösningar och medicinska förnödenheter. Företaget har inte bekräftat det exakta antalet drabbade, men uppger att intrånget skedde via en tredjepartsleverantör.

Angriparna hävdar storskalig datastöld

Enligt ShinyHunters lyckades de under fyra dagar kopiera ut över 1 terabyte data från McKessons system. Gruppen har publicerat ett ultimatum på sin webbplats där de hotar att läcka personlig patientinformation om företaget vägrar betala.

Säkerhetsexperter varnar dock för att siffran på 284 miljoner kommer från angriparna själva och inte har verifierats av oberoende källor. McKesson har inte kommenterat det påstådda antalet journaler.

Tredjepartsrisker i fokus

Incidenten understryker de risker som följer med tredjepartsintegrationer i sjukvårdssektorn. Enligt McKesson skedde intrånget via en extern applikation, vilket belyser vikten av att granska och övervaka leverantörers säkerhetskontroller.

ShinyHunters är en välkänd hackergrupp som tidigare har drabbat andra stora organisationer inom sjukvård och teknik. Gruppen är känd för att stjäla data och sedan sälja eller publicera den om offret inte betalar.

Vad företag bör göra

För organisationer som arbetar med känslig data finns flera lärdomar att dra:

• Kartlägg och granska alla tredjepartsintegrationer regelbundet
• Säkerställ att leverantörer uppfyller era säkerhetskrav
• Ha en incidenthanteringsplan redo för dataintrång via leverantörer
• Övervaka dataflöden till och från externa system

McKesson uppger att de samarbetar med brottsbekämpande myndigheter och externa säkerhetsexperter för att utreda incidenten.