Health-ISAC предупредила о кражах данных без шифрования в здравоохранении

Health-ISAC предупредила о кампаниях ShinyHunters: через вишинг и обход MFA злоумышленники захватывают Okta, затем выкачивают данные из Salesforce и Snowflake. В одном случае украдено более 1 ТБ и 200 млн записей, требование — $55 млн. Шифрования файлов нет.

• Атака начинается с вишинга и поддельной страницы SSO для кражи учётных данных и одноразового кода
• Злоумышленники регистрируют своё устройство как второй фактор и захватывают платформу Okta
• Из Salesforce и Snowflake выкачано более 1 ТБ данных и свыше 200 млн записей
• Выкуп $55 млн без шифрования: удалять нечего, нужны только отзыв доступов и ротация ключей