กลุ่มแฮกเกอร์ ShinyHunters ปล่อยข้อมูล 6.4 ล้านรายการหลังเหตุการณ์โจมตีทางไซเบอร์ที่ McKesson

ขอบเขตของการละเมิดและผลกระทบที่อาจเกิดขึ้น

กลุ่มอาชญากรไซเบอร์ชื่อดังที่รู้จักกันในนาม ShinyHunters ได้ออกมาอ้างความรับผิดชอบต่อการละเมิดข้อมูลขนาดใหญ่ที่พุ่งเป้าไปที่ McKesson ผู้ให้บริการโครงสร้างพื้นฐานด้านสาธารณสุข โดยมีการปล่อยข้อมูลกว่า 6.4 ล้านรายการ บริการติดตามเหตุการณ์อย่าง Have I Been Pwned ได้บันทึกข้อมูลที่ถูกเปิดเผยไว้ ซึ่งระบุว่าชุดข้อมูลที่หลุดออกมานั้นประกอบด้วยรายละเอียดส่วนบุคคลที่มีความอ่อนไหวสูงของทั้งผู้ป่วย บุคลากรทางการแพทย์ และผู้ให้บริการในเครือข่าย

ในห่วงโซ่อุปทานด้านสาธารณสุข การถูกบุกรุกในระดับนี้ส่งผลกระทบต่อเนื่องที่รุนแรง ผู้โจมตีมักนำข้อมูลระบุตัวตนที่หลุดไปใช้ในการทำ social engineering แบบเจาะจงเป้าหมาย การโจมตีแบบ credential stuffing การขโมยอัตลักษณ์ทางการเงิน และการฉ้อโกงการเรียกเก็บเงินทางการแพทย์ ยิ่งไปกว่านั้น องค์กรที่ได้รับผลกระทบยังต้องเผชิญกับการตรวจสอบจากหน่วยงานกำกับดูแลอย่างเข้มงวด รวมถึงบทลงโทษตามมาตรฐาน HIPAA และกรอบการทำงานด้านความเป็นส่วนตัวของข้อมูลระดับโลก

การตอบสนองต่อเหตุการณ์และการป้องกันห่วงโซ่อุปทาน

องค์กรที่บริหารจัดการระบบนิเวศของพันธมิตรที่สำคัญจำเป็นต้องเสริมสร้างความแข็งแกร่งด้านความปลอดภัยด้วยมาตรการป้องกันเชิงรุก ดังนี้:

• Identity and Access Management (IAM): บังคับใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ที่ใช้ฮาร์ดแวร์รองรับในพอร์ทัลของผู้ให้บริการภายนอกทั้งหมดและจุดเชื่อมต่อสำหรับผู้ดูแลระบบ
• Third-Party Risk Assessments: ประเมินผู้ให้บริการภายนอกและพันธมิตรด้านสาธารณสุขอย่างต่อเนื่องเพื่อให้สอดคล้องกับกรอบมาตรฐาน ISO 27001 และ NIST
• Proactive Threat Monitoring: ปรับใช้การตรวจสอบข่าวกรองภัยคุกคามใน dark web และกลไกการตรวจจับการละเมิดอย่างต่อเนื่อง เพื่อระบุข้อมูลประจำตัวที่ถูกบุกรุกก่อนที่จะถูกนำไปใช้ในการบุกรุกเครือข่าย

---

แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 15:13:00 +0200 บทความต้นฉบับ: อ่านต้นฉบับ