การโจมตีโดย ShinyHunters เผยข้อมูลกว่า 6.4 ล้านรายการจาก McKesson ซัพพลายเออร์ทางการแพทย์

ข้อมูลรั่วไหลครั้งล่าสุดที่เกี่ยวข้องกับ McKesson ยักษ์ใหญ่ด้านห่วงโซ่อุปทานการดูแลสุขภาพ ส่งผลให้ข้อมูลถูกเปิดเผยไปประมาณ 6.4 ล้านรายการ ตามรายงานของบริการตรวจสอบข้อมูลรั่วไหล Have I Been Pwned โดยการรั่วไหลของข้อมูลนี้เชื่อมโยงกับกลุ่มแฮกเกอร์ชื่อดังที่รู้จักกันในชื่อ ShinyHunters ซึ่งสะท้อนให้เห็นถึงขอบเขตที่กว้างขวางของการบุกรุกในครั้งนี้

ความเปราะบางของบุคคลภายนอกและห่วงโซ่อุปทานในอุตสาหกรรมการดูแลสุขภาพ

ก่อนหน้านี้ ShinyHunters ได้กล่าวอ้างว่าสามารถดึงข้อมูลที่ละเอียดอ่อนหลายร้อยล้านไฟล์ออกจากสภาพแวดล้อมด้าน IT ของ McKesson ได้สำเร็จ การยืนยันการปล่อยข้อมูลนับล้านรายการในครั้งนี้ตอกย้ำให้เห็นว่ากลุ่มอาชญากรไซเบอร์กำลังให้ความสำคัญกับการโจมตีซัพพลายเออร์ทางการแพทย์ที่มีความสำคัญต่อภารกิจหลักมากขึ้นเรื่อยๆ ข้อมูลที่ถูกเข้าถึงจากการโจมตีลักษณะนี้มักครอบคลุมถึงข้อมูลทางประชากรที่ละเอียดอ่อน ข้อมูลประจำตัวของพนักงาน การติดต่อสื่อสารภายใน และรายละเอียดของพันธมิตรทางธุรกิจ ทำให้ความเสี่ยงต่อเนื่องจากการทำ phishing และการฉ้อโกงทางอีเมลธุรกิจ (BEC) กลายเป็นภัยคุกคามรองที่สำคัญ

ความจำเป็นในการป้องกันตนเองจากกลุ่มอาชญากรไซเบอร์

เพื่อปกป้องสินทรัพย์ขององค์กรจากกลุ่มภัยคุกคามที่มีการจัดตั้ง ทีมรักษาความปลอดภัยด้าน IT ควรดำเนินการป้องกันดังต่อไปนี้:

• เสริมความแข็งแกร่งให้กับ Cloud และพื้นผิวของสินทรัพย์ภายนอก: ตรวจสอบพื้นที่เก็บข้อมูลบน Cloud, ท่อส่งการพัฒนาซอฟต์แวร์ (Software development pipelines) และการเชื่อมต่อ API อย่างละเอียด เพื่อหา bucket ที่เปิดให้สาธารณะเข้าถึงได้และรหัสผ่าน (access keys) ที่ถูกฝังไว้ในซอร์สโค้ด
• ปรับใช้ระบบตรวจจับที่ปลายทาง (Endpoint Detection) ที่แข็งแกร่ง: ใช้บริการ Managed Detection and Response (MDR) ที่ทำงานอย่างต่อเนื่องร่วมกับการวิเคราะห์เชิงพฤติกรรม เพื่อหยุดยั้งการดึงข้อมูลประจำตัว (credential dumping) และการเคลื่อนที่ภายในเครือข่าย (lateral traversal) ตั้งแต่ระยะแรกของการบุกรุก
• ดำเนินการจัดการความเสี่ยงในห่วงโซ่อุปทาน: ประเมินขอบเขตการเข้าถึงที่มอบให้กับผู้ให้บริการซอฟต์แวร์และซัพพลายเออร์ภายนอก โดยแยกเครือข่ายที่มีความสำคัญออกจากกันผ่านการทำ microsegmentation อย่างเคร่งครัด

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 13:31:30 +0000 บทความต้นฉบับ: อ่านต้นฉบับ