Health-ISAC, un'organizzazione per la condivisione di informazioni sulla sicurezza informatica nel settore sanitario, sta avvertendo le organizzazioni sanitarie e di tecnologia medica di un aumento osservato degli attacchi andati a buon fine da parte di ShinyHunters.
ShinyHunters è una banda di estorsori che conduce principalmente attacchi alla catena di approvvigionamento e all'identità per violare le piattaforme SaaS e di archiviazione cloud negli attacchi di furto di dati,
Negli ultimi due anni, gli autori delle minacce si sono resi noti per aver condotto numerosi attacchi alla catena di fornitura di partner di integrazione di terze parti. Queste violazioni consentono loro di accedere ai token OAuth utilizzati per l'integrazione con fornitori di SaaS come Salesforce e Snowflake.
Leggi l'articolo su Bleeping Computer. Scopri di più
