LONDON (IT BOLTWISE) – Nach einem Angriff auf cloud-gehostete Konten meldet der US-Pharmagroßhändler McKesson einen bestätigten Datenabfluss. Die betroffenen Informationen sollen aus Umgebungen bei Snowflake und Salesforce stammen und auch geschützte Gesundheitsdaten umfassen. Für die kommenden Tage erwartet das Unternehmen eine zeitweise Beeinträchtigung des Betriebs. Unklar bleibt, wie viele Personen am Ende tatsächlich betroffen sind, während eine Hackergruppe öffentlich Verantwortung übernimmt.
Der Datenabfluss bei McKesson trifft einen besonders sensiblen Teil der US-Gesundheitswirtschaft: Der in Texas ansässige Distributions- und Logistikriese für Medikamente, Medizintechnik und Versorgungsleistungen bündelt große Mengen an Patienteninformationen. Vor diesem Hintergrund erklärt das Unternehmen, dass Angreifer in der vergangenen Woche in mehrere cloud-gehostete Konten eingedrungen sind und Daten exfiltriert haben. Zusätzlich weist McKesson in seinen Mitteilungen darauf hin, dass es im Zusammenhang mit dem Vorfall zu intermittierenden Leistungseinbußen kommen könne.
Technisch interessant ist vor allem die angesprochene Zielumgebung: Laut den Angaben aus den Erklärungen und den begleitenden Informationen beziehen sich die gestohlenen Daten auf Einspeicherungen, die in Snowflake- und Salesforce-Umgebungen des Unternehmens liegen. Damit rückt weniger der klassische „Perimeter“ in den Fokus, sondern die Datenebene in der Cloud. Gerade bei Unternehmen, die Patientendaten über mehrere Systeme hinweg verwalten, entsteht schnell ein Problem-Muster: Selbst wenn die produktiven Anwendungen nach außen stabil wirken, kann der Zugriff auf Datenplattformen reichen, um einen späteren Abfluss in großem Umfang zu ermöglichen.
Als betroffen nennt McKesson insbesondere die Bereiche Oncology & Multispecialty sowie Medical-Surgical. Die inhaltliche Spannbreite wird durch die Beschreibung des vermeintlich gestohlenen Datenbestands noch deutlicher: In den Berichten zur Tatbehauptung ist von persönlichen Basisdaten wie Namen, Adressen und Social-Security-Nummern die Rede. Ergänzend sollen geschützte Gesundheitsinformationen enthalten sein, etwa Diagnosen, verordnete Medikamente, Allergien sowie Patientennotizen. Außerdem sollen nach diesen Angaben auch Informationen von McKesson-Mitarbeitern abgeflossen sein, darunter offenbar private Kontakt- und Wohnadressen.
Die Verantwortung wird von einer Hackergruppe namens ShinyHunters übernommen. In diesem Zusammenhang sind Details zur Vorgehensweise und zur konkreten Menge der betroffenen Personen jedoch mit Vorsicht zu betrachten, weil weder für die endgültige Erfassung der kompromittierten Datensätze noch für den exakten Zugriffspfad eine vollständige, einheitliche technische Bestätigung im Material vorliegt. Die Gruppe macht laut den vorliegenden Angaben geltend, sie habe sich Zugang verschafft, indem sie mehrere Mitarbeitende über Phishing- und Social-Engineering-Tricks zu Berechtigungen veranlasst habe. Unklar bleibt zudem, wie viele Individuen am Ende betroffen sind, obwohl die Gruppe von „Millionen“ Zeilen in den Cloud-Umgebungen spricht und dafür einzelne Datenauszüge beziehungsweise Screenshots veröffentlicht haben soll.
Auch die Ransomware-Komponente wird thematisiert: Nach den Angaben aus der Tatbehauptung soll ein Lösegeld von 55 Millionen US-Dollar gefordert worden sein, verbunden mit der Drohung, gestohlene Dateien öffentlich zu machen. McKesson selbst hat hierzu keine weitergehenden Aussagen im bereitgestellten Material gemacht; zugleich verweist das Unternehmen auf erwartbare kurzzeitige Einschränkungen im Servicebetrieb. Wichtig für IT- und Security-Verantwortliche ist daran weniger der maximale Zahlenwert als die typische Folgearchitektur solcher Vorfälle: Sobald Angreifer Datensätze aus auslagerbaren Cloud-Plattformen exfiltrieren, entstehen Risiken durch Datenveröffentlichung, Identitätsmissbrauch und anwendungsübergreifende Sekundärschäden, etwa durch spätere Angriffe auf Nutzerkonten oder Wiederverwendung geleakter Daten.
Der Vorfall reiht sich in eine Serie ein, die im Gesundheitsumfeld besonders aufmerksam beobachtet wird. In den vergangenen Monaten waren laut dem bereitgestellten Kontext mehrere Unternehmen aus dem Bereich Medizintechnik und Gesundheitstechnologie Ziel größerer Cyberangriffe. Genannt werden unter anderem ein Angriff, der den Netzwerkbetrieb bei Boston Scientific stark beeinträchtigt haben soll, sowie frühere Vorfälle bei anderen Herstellern, bei denen Angreifer interne Werkzeuge missbraucht haben sollen, um Geräte aus der Ferne zu löschen. Ebenso wird auf Datenschutz- und Datenabflüsse bei weiteren Anbietern wie CareCloud und TriZetto verwiesen, die jeweils große Patientenzahlen betroffen haben sollen.
Für Unternehmen bedeutet diese Entwicklung vor allem eins: Sicherheitsmaßnahmen dürfen sich nicht auf die Absicherung einzelner Endpunkte oder „klassischer“ Netzgrenzen beschränken. Wenn Angreifer über Mitarbeitenden-Zugänge in die Cloud gelangen und dort Datenplattformen wie Snowflake oder CRM-Umgebungen wie Salesforce erreichen, braucht es eine durchgängige Kontrolle von Identitäten, Berechtigungen, Datenzugriffen und Ausleitungspfaden. In der Praxis heißt das auch: Logging und Monitoring müssen so konzipiert sein, dass ungewöhnliche Muster im Datenexport oder in der Datenabfrage nicht erst bei „spürbaren“ Serviceausfällen auffallen. Zusätzlich wird aus dem Vorfall deutlich, wie wichtig eine belastbare Incident-Response-Kette ist, die sowohl die Cloud-Infrastruktur als auch die Datenhaltung selbst als potenzielles Schadensziel behandelt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "McKesson meldet Datenabfluss nach Hackerangriff: Millionen Zeilen aus Snowflake und Salesforce" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "McKesson meldet Datenabfluss nach Hackerangriff: Millionen Zeilen aus Snowflake und Salesforce" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »McKesson meldet Datenabfluss nach Hackerangriff: Millionen Zeilen aus Snowflake und Salesforce« bei Google Deutschland suchen, bei Bing oder Google News!