Abbott, ShinyHunters'ın iddia ettiği veri sızıntısı sonrası iki ayrı siber olayı araştırıyor

Sağlık ve tanı devi Abbott Laboratories, biri doğrulanmış biri iddia aşamasında olan iki ayrı siber güvenlik olayını araştırdığını açıkladı.

İki olay

İlk olay, Abbott’ın Kanser Tanı iş biriminde eski Exact Sciences Corporation sistemlerine yetkisiz erişimle ilgili ve şirket tarafından doğrulandı. İkinci iddia ise saldırganların şirketin LabCentral portalına sızarak veri çaldığı yönünde — bu iddia henüz doğrulanmadı.

ShinyHunters’ın gasp girişimi

Gasp grubu ShinyHunters, Abbott’ı veri sızıntısı sitesine ekleyerek başlangıçta 18 Temmuz’dan sonra veriyi yayınlamakla tehdit etti, ardından süreyi 21 Temmuz’a uzattı. Grup, BleepingComputer’a yaptığı açıklamada Haziran ortasında birkaç Abbott çalışanına yönelik bir vishing (sesli kimlik avı) saldırısıyla bir Microsoft Entra tekli oturum açma (SSO) hesabını ele geçirdiğini ve buradan iç sistemlere ulaştığını iddia etti.

İddia edilen çalınan veri

ShinyHunters’a göre çalınan veriler arasında iç belgeler, sözleşmeler, müşteri bilgileri, 22 milyondan fazla doktor-hasta konuşma notu, 20 milyondan fazla tıbbi sipariş, müşteri anlaşmaları ve gizlilik sözleşmeleri (NDA) bulunuyor. Müşteri verisinin isim, e-posta, telefon, adres, doğum tarihi ve 1 milyondan fazla sosyal güvenlik numarası içerdiği iddia ediliyor.

Mevcut durum

Ne ShinyHunters ne de bahsi geçen ikinci grup (ShadowByt3$) şimdiye kadar iddia ettikleri veriyi kamuya sızdırmadı. Abbott, hiçbir olayın müşterileri, operasyonları ya da finansal durumu etkilemediğini açıkladı.

Neden önemli

Vaka, çok-katmanlı kimlik doğrulaması ve SSO’ya bağlı erişim genişliğinin risklerini gösteriyor: tek bir vishing saldırısıyla ele geçirilen bir SSO hesabı, kurumun geniş bir iç sistem yelpazesine kapı açabiliyor.