स्वास्थ्य क्षेत्र के लिए साइबर सुरक्षा संबंधी जानकारी साझा करने वाली संस्था हेल्थ-आईएसएसी, स्वास्थ्य सेवा और चिकित्सा प्रौद्योगिकी संगठनों को शाइनीहंटर्स द्वारा किए जा रहे सफल हमलों में देखी गई वृद्धि के बारे में चेतावनी दे रही है।
शाइनीहंटर्स एक जबरन वसूली करने वाला गिरोह है जो मुख्य रूप से डेटा चोरी के हमलों में क्लाउड एसएएएस और स्टोरेज प्लेटफॉर्म को भेदने के लिए आपूर्ति श्रृंखला और पहचान संबंधी हमले करता है।
पिछले दो वर्षों में, हमलावर तीसरे पक्ष के एकीकरण भागीदारों पर आपूर्ति श्रृंखला हमलों को अंजाम देने के लिए कुख्यात हो गए हैं। इन उल्लंघनों से उन्हें OAuth टोकन तक पहुंच प्राप्त होती है, जिनका उपयोग Salesforce और Snowflake जैसे SaaS प्रदाताओं के साथ एकीकृत करने के लिए किया जाता है।
