Health-ISAC، یک سازمان اشتراکگذاری اطلاعات امنیت سایبری برای بخش بهداشت و درمان، به سازمانهای مراقبتهای بهداشتی و فناوری پزشکی در مورد افزایش حملات موفق ShinyHunters هشدار میدهد.
ShinyHunters یک باند اخاذی است که عمدتاً حملات زنجیره تأمین و هویتی را برای نفوذ به پلتفرمهای ذخیرهسازی و SaaS ابری در حملات سرقت داده انجام میدهد.
در طول دو سال گذشته، این عوامل تهدید به دلیل انجام حملات زنجیره تأمین متعدد به شرکای ادغام شخص ثالث، بدنام شدهاند. این نقضها به آنها امکان دسترسی به توکنهای OAuth را میدهد که برای ادغام با ارائهدهندگان SaaS مانند Salesforce و Snowflake استفاده میشوند.
