Health-ISAC, organizacja zajmująca się udostępnianiem informacji o cyberbezpieczeństwie w sektorze ochrony zdrowia, ostrzega organizacje zajmujące się opieką zdrowotną i technologią medyczną o obserwowanym wzroście liczby skutecznych ataków ShinyHunters.
ShinyHunters to gang zajmujący się wymuszeniami, który przeprowadza głównie ataki na łańcuchy dostaw i tożsamość, aby naruszać bezpieczeństwo platform SaaS w chmurze i platform pamięci masowej w celu kradzieży danych.
W ciągu ostatnich dwóch lat cyberprzestępcy zyskali rozgłos z powodu licznych ataków na łańcuchy dostaw, przeprowadzanych na zewnętrznych partnerów integracyjnych. Wycieki te dają im dostęp do tokenów OAuth, które służą do integracji z dostawcami SaaS, takimi jak Salesforce i Snowflake.
Przeczytaj artykuł w Bleeping Computer. Czytaj więcej
