NEW YORK / LONDON (IT BOLTWISE) – Angreifer sollen bei McKesson über Voice-Phishing Zugang zu Netzwerken erlangt haben, um Daten aus Cloud-Partnerspeichern zu exfiltrieren. In den Angaben der Täter geht es um sensible Patienteninformationen wie Namen, Adressen, Geburtsdaten und medizinische Identifikatoren. Zusätzlich wird laut den Vorwürfen auch über Mitarbeiter- und Arztkommunikation berichtet. McKesson bestätigte, dass es den Vorfall am 25. August als Cybersecurity-Problem entdeckt hat, ohne Details zur Größenordnung bereits final zu beziffern.
Das Datenleck bei McKesson trifft eine besonders sensible Schnittstelle der Gesundheits-IT: Unternehmensdaten treffen dort auf Patientendaten, während Prozesse oft über mehrere Cloud- und Partnerumgebungen laufen. In den vorliegenden Angaben wird beschrieben, dass Angreifer zunächst nicht direkt in die Systeme von McKesson eingestiegen seien, sondern über den Umweg des Voice-Phishings Mitarbeiter so unter Druck gesetzt haben sollen, dass sie Zugangsdaten preisgaben. Entscheidend ist dabei weniger das „Einstiegsbild“ als die Folge: Wenn Credential-Informationen in falsche Hände geraten, können Angreifer danach häufig in nachgelagerten Speicherbereichen arbeiten, die für normale Nutzerrollen gedacht sind.
Technisch wird der Angriff als Schrittfolge geschildert: Zuerst sollen wenige Mitarbeitende durch telefonbasiertes Social Engineering Anmeldedaten bereitgestellt haben. Anschließend hätten die Angreifer angeblich auf Daten zugreifen können, die in Cloud-Umgebungen von Partnern abgelegt sind; im Bericht werden dafür Salesforce und Snowflake genannt. Von dort aus wird beschrieben, dass die Angreifer Dateien direkt exfiltriert haben sollen. Für die Zielwirkung im Healthcare-Umfeld ist genau diese Exfiltrationsphase kritisch: Sie erlaubt es, innerhalb kurzer Zeit große, zusammenhängende Datensätze zu kopieren, statt nur einzelne Felder oder sporadische Datensätze zu „rauben“.
Die behauptete Datenpalette geht dabei über reine Kontaktdaten hinaus. Den Angaben zufolge sollen Patientendaten enthalten sein, unter anderem vollständige Namen, Wohnadressen, Geburtsdaten, Telefonnummern, E-Mail-Adressen und Sozialversicherungsnummern; zusätzlich werden patientenspezifische Gesundheits-IDs genannt, darunter medizinische Akten- oder Record-Nummern. Ebenso heißt es, dass in einigen Fällen medizinische Informationen wie Verordnungsdaten sowie sogar Angaben in Zusammenhang mit Autopsien enthalten gewesen sein sollen. In einem weiteren Detail wird behauptet, es gebe außerdem prognostische Gesundheitsinformationen zur Krebsrisikoeinschätzung einzelner Patienten – ein Aspekt, der für medizinische Entscheidungen besonders heikel wäre, auch wenn unklar bleibt, wie belastbar solche Prädiktionen im konkreten Datensatz tatsächlich sind.
Neben Patienteninformationen soll das Datenleck laut den Vorwürfen auch Personal- und Organisationsdaten betreffen. Genannt werden Datensätze mit Namen, Adressen, E-Mail- und Telefonnummern sowie Abteilungen und Jobrollen. Zusätzlich wird behauptet, dass Informationen zu Ärztinnen und Ärzten sowie zu Kliniken erkennbar gewesen sein könnten, die McKesson-Dienste nutzen. Auch Kommunikationsspuren werden erwähnt: Angreifer sollen demnach Doctor-to-Patient bzw. Arzt-Patient-Kommunikation exfiltriert haben, wobei der Fokus laut den Aussagen auf E-Mail-Inhalten liegen soll und nicht auf Dateianhängen. Für die Bewertung der realen Auswirkungen ist das wichtig, weil E-Mail-Inhalte häufig Kontext liefern, der später bei gezielten Phishing- oder Social-Engineering-Angriffen wiederverwendet werden kann – auch dann, wenn keine bösartigen Anhänge im Spiel waren.
Verifizierbar ist an dieser Stelle vor allem der Zeitbezug aus offizieller Sicht: McKesson hat in einer regulatorischen Meldung gegenüber der US-Börsenaufsicht SEC bestätigt, dass das Unternehmen den „cybersecurity incident affecting its information systems“ erstmals am 25. August entdeckt hat. Gleichzeitig heißt es, dass McKesson bisher nur wenige Details zum Vorfall bereitgestellt hat und den tatsächlichen geschäftlichen Impact noch nicht abschätzen konnte. Ebenso wird berichtet, dass das Unternehmen noch nicht bestätigt oder dementiert habe, ob die konkreten Ansprüche der Angreifer über den Umfang der Daten wahr sind. In den von den Angreifern beschriebenen Schritten taucht außerdem eine Erpressungsforderung auf: Angeblich verlangen sie 55 Millionen US-Dollar und bieten im Gegenzug an, Daten zu löschen.
Offen bleibt unterdessen, ob zusätzlich zur Datenexfiltration auch Ransomware eingesetzt wurde. Der Bericht, auf den sich die bisherigen Aussagen stützen, liefert dazu offenbar keine Details. Genau diese Unschärfe ist für IT-Verantwortliche ein Warnsignal: Selbst ohne verschlüsselnde Schadsoftware kann ein Vorfall gravierend sein, wenn Zugangsdaten kompromittiert wurden und Daten in fremde Hände gelangt sind. Für die technische Reaktion steht dann meist die Kombination aus forensischer Auswertung, Rechte- und Token-Überprüfung, sowie dem Abgleich mit Cloud-Logdaten im Vordergrund. Unternehmen, die ähnlich wie McKesson auf Partner-Ökosysteme und Cloud-Datenablagen setzen, sollten außerdem besonders prüfen, ob die kompromittierten Credentials auf Rollen mit Zugriff auf sensible Datenspeicher ausgelegt waren und ob zusätzliche Schutzschichten wie stärkere Verifikation bei besonders riskanten Aktionen greifen konnten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "McKesson-Datenleck: Angreifer bieten offenbar Löschung gegen 55 Mio. US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "McKesson-Datenleck: Angreifer bieten offenbar Löschung gegen 55 Mio. US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »McKesson-Datenleck: Angreifer bieten offenbar Löschung gegen 55 Mio. US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!