ShinyHunters твърди, че е откраднала огромен обем данни, докато друг нападател заявява достъп до LabCentral
Abbott Laboratories разследва два отделни инцидента с киберсигурността, засегнали различни части от бизнеса й.
Първият случай е свързан с неоторизиран достъп до ограничен брой наследени вътрешни системи на Exact Sciences, подразделение в бизнеса на Abbott за онкологична диагностика. Инцидентът беше потвърден, след като групата за изнудване ShinyHunters добави компанията към своя сайт за изтичане на данни и постави срок за публикуване на предполагаемо откраднатата информация.
Abbott заявява, че инцидентът засяга само определени системи в подразделението Cancer Diagnostics и не е повлиял производството, лабораторните операции, наличността на продуктите или обслужването на пациентите.
ShinyHunters твърди за компрометиран SSO акаунт
Според групата достъпът е получен чрез телефонна социална инженерия, насочена към служители на Abbott. Нападателите твърдят, че са компрометирали акаунт в Microsoft Entra и са получили достъп до свързани корпоративни услуги.
ShinyHunters заявява, че е откраднала данни от Microsoft Entra, ServiceNow, SharePoint, Databricks и Coupa, включително документи, договори и клиентска информация. Групата дори твърди за десетки милиони записи с лични данни, медицински документи и клиентски бележки. Тези твърдения обаче не са независимо потвърдени.
Отделен спор около LabCentral
Вторият инцидент е свързан с външния портал LabCentral. Нападателят ShadowByt3$ твърди, че е използвал компрометирани клиентски идентификационни данни и слабост в средата, за да получи достъп до API интерфейси и постепенно да изтегли файлове.
Abbott потвърждава, че разследва потенциален инцидент, но заявява, че порталът съдържа публично достъпна техническа документация, а не чувствителни клиентски или корпоративни данни.
Двата случая показват различни рискови модели – компрометирани корпоративни идентичности и злоупотреба с достъп до външни портали. Abbott е активирала процедурите си за реагиране и е уведомила правоохранителните органи.
