Il colosso sanitario Abbott indaga su due incidenti informatici, mentre circolano accuse di estorsione

Abbott Laboratories, una delle più grandi aziende al mondo nel settore sanitario e dei dispositivi medici, sta indagando su due incidenti informatici apparentemente non collegati tra loro, dopo aver confermato un accesso non autorizzato ai propri sistemi interni. Sebbene Abbott affermi che non vi siano state ripercussioni sulla produzione, sulle attività di laboratorio o sull’assistenza ai pazienti, i gruppi di criminali informatici ShinyHunters e ShadowByt3$ sostengono che le violazioni siano state di portata ben più ampia. Tali affermazioni rimangono non verificate al momento della stesura di questo articolo e, finora, non sono supportate da dati trapelati pubblicamente.

Secondo quanto riferito, gli incidenti riguarderebbero la divisione Cancer Diagnostics di Abbott e il suo portale clienti LabCentral dedicato alla diagnostica di laboratorio di base.

Secondo una dichiarazione rilasciata da Abbott il 16 luglio:

“Abbott sta indagando su un incidente informatico che ha comportato un accesso non autorizzato a un numero limitato di sistemi interni esclusivamente nella nostra divisione Cancer Diagnostics. Ciò non ha alcun impatto sulle operazioni aziendali, sui prodotti o sulla loro disponibilità, sulle attività produttive o di laboratorio, né sulla nostra capacità di assistere i pazienti.”

Per quanto riguarda LabCentral, Abbott ha dichiarato ai giornalisti che si tratta di un portale ospitato esternamente e che “non è stata rilevata alcuna esposizione di informazioni sensibili relative ai clienti o all’azienda”.

ShinyHunters ha dichiarato a BleepingComputer di aver sottratto documenti interni, contratti, informazioni sui clienti, oltre 22 milioni di referti medici, più di 20 milioni di prescrizioni mediche e oltre un milione di numeri di previdenza sociale statunitensi, oltre a informazioni di identificazione personale (PII) quali nomi, indirizzi, date di nascita, indirizzi e-mail e numeri di telefono.

Il 18 luglio, ShinyHunters ha dato ad Abbott tempo fino al 21 luglio per rispondere, prima di rendere pubblici i presunti dati:

“Questo è un ultimo avvertimento: contattateci entro il 21 luglio 2026, prima che rendiamo pubblica la notizia e vi troviate alle prese con una serie di fastidiosi problemi (digitali). Prendete la decisione giusta, non diventate il prossimo titolo da prima pagina”

La minaccia dei “problemi digitali” è ormai ben nota a chi segue ShinyHunters. Durante gli attacchi a Canvas, il gruppo ha manomesso le pagine di accesso delle scuole e l’app di Canvas, visualizzando sullo schermo un messaggio di riscatto.

Inoltre, ShadowByt3$ sostiene di aver avuto accesso al portale LabCentral il 4 luglio, utilizzando le credenziali compromesse di un cliente e sfruttando un “punto debole” dell’ambiente, sottraendo presumibilmente documentazione tecnica, certificati di produzione, manuali operativi, specifiche tecniche e documenti normativi relativi ai sistemi di laboratorio Abbott.

Se le affermazioni degli autori dell’attacco dovessero rivelarsi fondate, la violazione potrebbe interessare gli operatori sanitari che utilizzano i sistemi diagnostici di Abbott e potenzialmente compromettere la sicurezza dei dati sensibili relativi ai pazienti e all’assistenza sanitaria. Abbott, tuttavia, afferma di non aver trovato alcuna prova che informazioni sensibili relative ai clienti o all’azienda siano state divulgate a seguito dell’incidente di LabCentral e non ha confermato che alcun dato relativo ai pazienti sia stato compromesso.

Ciò che possiamo ragionevolmente ritenere vero

• Si è verificata una vera e propria violazione dei sistemi di diagnostica oncologica. Abbott ha ammesso pubblicamente l’accesso non autorizzato e ha coinvolto le squadre di risposta agli incidenti e le forze dell’ordine. Non sembra trattarsi di un tentativo di estorsione puramente “fasullo”.
• Si è verificato inoltre un altro incidente informatico che ha coinvolto il portale LabCentral. Abbott afferma che il portale ospita principalmente materiale di riferimento pubblico e che non ha riscontrato alcuna prova che informazioni sensibili relative ai clienti o all'azienda siano state divulgate.
• Sia ShinyHunters che ShadowByt3$ hanno inserito Abbott nei loro siti dedicati alle estorsioni e hanno fornito dettagli sulla vicenda ai media, quindi non si tratta semplicemente di una menzione generica del suo nome.
• Secondo le ultime notizie, nessuno dei due gruppi ha reso pubblici esempi dei dati che sostengono di aver sottratto.

Cosa possono fare i clienti Abbott

Se sei statovittima di una violazione dei dati, o sospetti di esserlo stato, ci sono alcune misure che puoi adottare.

• Verificate le indicazioni fornite dal fornitore.Ogni violazione è diversa, quindi rivolgetevi al fornitore per capire cosa sia successo e seguite le indicazioni specifiche che vi fornirà.
• Cambia la tua password.Cambiandola, puoi rendere la password rubata inutilizzabile per i ladri. Scegli unapassword complessache non utilizzi per nessun altro scopo. Meglio ancora, lascia che sia ungestore di passworda sceglierne e memorizzarne una per te.
• Attiva l'autenticazione a due fattori (2FA).Se possibile, utilizza come secondo fattore una chiave hardware, un laptop o uno smartphone conforme allo standard FIDO2. Alcune forme di2FApossono essere oggetto di phishing con la stessa facilità di una password. La 2FA che si basa su un dispositivo FIDO2 non può essere oggetto di phishing.
• Fate attenzione alle truffe basate sull'usurpazione d'identità.I criminali potrebbero contattarvi fingendo di essere l'azienda. Controllate il sito web dell'azienda per verificare in che modo sta contattando i clienti interessati e verificate l'identità di chiunque vi contatti utilizzando un canale di comunicazione diverso.
• Prenditi tutto il tempo necessario.Gli attacchi di phishing spesso si spacciano per persone o marchi che conosci e creano un falso senso di urgenza con messaggi relativi a consegne mancate, account sospesi o avvisi di sicurezza.
• Ti consigliamo di non salvare i dati della tua carta. È sicuramente più comodo che siano i siti a memorizzarli per te, ma ti raccomandiamo vivamente di non salvare tali informazioni sui siti web.
• Attiva il monitoraggio dell'identità.Identity ti avvisa se i tuoi dati personali vengono individuati mentre vengono scambiati illegalmente online e ti aiuta a risolvere la situazione in caso di furto d'identità.