医療・医薬品流通大手のマッケソンは、第三者アプリケーションへの不正アクセスとデータ盗難に関わるサイバーセキュリティインシデントを公表した。
マッケソン・コーポレーションは、医薬品の販売、医療用品の提供、医療情報技術、ケアマネジメントツールの提供を行うアメリカのヘルスケア企業です。
マッケソン社は、2026年8月25日にサイバーセキュリティインシデントを発見したと述べており、調査はまだ初期段階にあるとしている。
「これまでの調査、および当社の対応を支援するサイバーセキュリティ業界の第一人者による評価に基づき、特定のサードパーティ製アプリケーションへの不正アクセスおよび特定のデータの流出は、当社の腫瘍・総合診療部門および外科医療部門に属する一部の顧客に関連していることを確認しました。」
現時点で、マッケソンは盗まれたデータの量や性質について一切情報を公開していない。
この攻撃は、ランサムウェア／恐喝グループのShiny Huntersが犯行声明を出している。同グループは情報漏洩サイトで、個人情報（PII）から保護対象医療情報（PHI）に至るまで、非常に機密性の高い情報を含む数億件の記録を盗んだと主張している。
ShinyHuntersという恐喝グループはBleepingComputerに対し、今回の攻撃は自分たちが仕掛けたものであり、複数のMcKesson社員に対して音声フィッシング（またはvishing ）攻撃（ソーシャルエンジニアリングの一種）を行った後にアクセス権を得たと主張した。その後、同グループは侵害したOktaのシングルサインオンアカウントを使用してSalesforceとSnowflakeの環境にアクセスしたと述べた。さらに、8月21日から25日の間に約1TBのデータを削除したと主張した。
同グループはまた、データには約2億8400万件の記録が含まれているが、これは必ずしも2億8400万人の異なる患者に属する記録であることを意味するものではないと述べた。
個人情報と医療関連情報が混在することで、被害者は巧妙な詐欺の標的となる可能性があります。犯罪者は薬局、保険会社、医療機関、債権回収業者、患者支援サービスなどを装い、個人情報を利用して正当な詐欺行為を装う可能性があります。
医療データは、緊急性を煽るために利用できるため、ソーシャルエンジニアリング攻撃において特に有用です。犯罪者は、処方箋の問題、未払い請求、配送の問題、予約の変更、または保険の詳細を「確認」するよう求めるなどといった偽の連絡を送ることで、標的を脅迫することができます。しかしながら、現時点では、マッケソンは特定の種類の患者データにアクセスしたことを確認していません。
影響を受けた場合の対応
情報漏洩の内容や、あなたにどのような影響があるかについての詳細情報が得られるまでの間、いくつかできることがあります。
- 会社の指示を確認してください。各侵害事案は異なるため、会社に連絡して発生した内容を確認し、提供される具体的な指示に従ってください。
- パスワードを変更する。盗まれたパスワードは、変更することで窃盗犯に使えなくすることができます。他のことには使わない強力なパスワードを選びましょう。さらに良い方法は、パスワード・マネージャーにパスワードを選んでもらうことです。
- 二要素認証（2FA）を有効にしてください。可能であれば、第二要素としてFIDO2準拠のハードウェアキー、ノートパソコン、またはスマートフォンを使用してください。一部の2FA方式はパスワードと同様にフィッシング攻撃の標的となり得ますが、FIDO2デバイスに依存する2FAはフィッシング攻撃の対象になりません。
- なりすましにご注意ください。サイバー犯罪者は、情報漏洩被害を受けた企業を装ってあなたに連絡してくる可能性があります。被害企業公式サイトで被害者への連絡状況を確認し、別の連絡手段で連絡してきた人物の身元を必ず確認してください。
- 焦らずに注意してください。フィッシング攻撃は、あなたが知っている人物やブランドになりすまし、配達の遅延、アカウントの停止、セキュリティ警告など、緊急の対応が必要なテーマを利用することがよくあります。
- カード情報を保存しないことを検討してみてください。サイトにカード情報を記憶させておくのは確かに便利ですが、企業側が情報漏洩に見舞われた場合のリスクが高まります。
- 個人情報監視システムを設定しましょう。これにより、あなたの個人情報がオンラインで違法に取引されていることが判明した場合に警告を受け取ることができ、その後の復旧にも役立ちます。
正直なところ、シークレットウィンドウには限界があります。
情報漏洩、ダークウェブでの取引、クレジットカード詐欺。Malwarebytes Identity Theft これらすべてを監視し、迅速に警告を発し、さらに個人情報盗難保険も付帯しています。
