ჯანდაცვის სექტორისთვის კიბერუსაფრთხოების ინფორმაციის გაზიარების ორგანიზაცია Health-ISAC ჯანდაცვისა და სამედიცინო ტექნოლოგიების ორგანიზაციებს ShinyHunters-ის მიერ წარმატებული შეტევების ზრდის შესახებ აფრთხილებს.
ShinyHunters არის გამოძალვის ბანდა, რომელიც ძირითადად ახორციელებს მიწოდების ჯაჭვისა და პირადობის შეტევებს ღრუბლოვანი SaaS და შენახვის პლატფორმების შესაღწევად მონაცემთა ქურდობის თავდასხმების მიზნით.
ბოლო ორი წლის განმავლობაში, საფრთხის შემქმნელები ცნობილები გახდნენ მესამე მხარის ინტეგრაციის პარტნიორებზე მიწოდების ჯაჭვზე მრავალი თავდასხმის განხორციელებით. ეს დარღვევები მათ წვდომას აძლევს OAuth ტოკენებზე, რომლებიც გამოიყენება SaaS პროვაიდერებთან, როგორიცაა Salesforce და Snowflake, ინტეგრაციისთვის.
წაიკითხეთ სტატია Bleeping Computer-ში. წაიკითხე მეტი
