ShinyHunters เจาะข้อมูล McKesson ทำข้อมูลรั่วไหล 6.4 ล้านราย

เกิดเหตุการณ์ความปลอดภัยทางไซเบอร์ครั้งใหญ่ที่ส่งผลกระทบต่อ McKesson ยักษ์ใหญ่ด้านเภสัชกรรมและซัพพลายเชนด้านการดูแลสุขภาพ ทำให้ข้อมูลส่วนบุคคลของบุคคลประมาณ 6.4 ล้านรายถูกบุกรุก บริการแจ้งเตือนการรั่วไหลของข้อมูล Have I Been Pwned ได้ยืนยันถึงการรั่วไหลดังกล่าวหลังจากข้อมูลถูกปล่อยออกมาโดยกลุ่มขู่กรรโชก ShinyHunters แม้ว่ากลุ่มผู้ก่อเหตุจะอ้างในตอนแรกว่าได้ขโมยไฟล์ภายในไปหลายร้อยล้านไฟล์ แต่การวิเคราะห์ที่ตรวจสอบแล้วยืนยันว่าลูกค้าและบุคลากรที่เกี่ยวข้องจำนวนล้านคนได้รับผลกระทบจากการเปิดเผยข้อมูลประจำตัวและข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

กายวิภาคของการขู่กรรโชกทางไซเบอร์ในซัพพลายเชน

ซัพพลายเชนด้านการดูแลสุขภาพยังคงเป็นเป้าหมายสำคัญของโครงสร้างพื้นฐานสำหรับผู้ก่อเหตุที่ต้องการอำนาจต่อรองสูงในการรณรงค์ขู่กรรโชก กลุ่ม ShinyHunters มีประวัติที่ชัดเจนในการมุ่งเป้าไปที่ระบบคลาวด์ขององค์กร การกำหนดค่าฐานข้อมูล และพอร์ทัลซอฟต์แวร์สำหรับการบริหารจัดการ ในขณะที่ ransomware แบบดั้งเดิมจะพึ่งพาการหยุดชะงักของการดำเนินงานผ่านการเข้ารหัสไฟล์ แต่กลุ่มที่เน้นการขู่กรรโชกมักใช้กลยุทธ์การดึงข้อมูลออก (exfiltration) เพียงอย่างเดียวมากขึ้น โดยขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะเพื่อหลีกเลี่ยงระบบกู้คืนข้อมูลจากภัยพิบัติ (disaster recovery) และกดดันให้องค์กรยอมจ่ายค่าไถ่ตามข้อเรียกร้อง

มาตรการป้องกันสำหรับโครงสร้างพื้นฐานสำคัญ

• เพิ่มความสามารถในการมองเห็นบนระบบคลาวด์และฐานข้อมูล: รักษาบันทึกการตรวจสอบ (audit logs) ที่ไม่สามารถแก้ไขได้ และนำ Cloud Security Posture Management (CSPM) มาใช้เพื่อตรวจจับการไหลออกของข้อมูลที่ผิดปกติให้รวดเร็ว
• ปรับปรุงแผนการตอบสนองต่อเหตุการณ์ (Incident Response Playbooks): ฝึกอบรมเจ้าหน้าที่จัดการเหตุการณ์โดยเฉพาะในเรื่องขั้นตอนการตอบสนองต่อการขู่กรรโชก การประสานงานกับที่ปรึกษากฎหมายภายนอก และการเปิดเผยข้อมูลต่อสาธารณะในวงกว้าง
• ปกป้องตัวตนที่มีความเสี่ยง: ติดตั้งระบบตรวจสอบ dark web และสแกนการรั่วไหลของข้อมูลประจำตัวอย่างต่อเนื่อง เพื่อตรวจจับข้อมูลรับรองภายในที่รั่วไหลก่อนที่จะถูกนำไปใช้ในทางมิชอบ

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 13:31:30 +0000 บทความต้นฉบับ: อ่านต้นฉบับ