A Health-ISAC, uma organização de compartilhamento de informações sobre segurança cibernética para o setor de saúde, está alertando organizações de saúde e tecnologia médica sobre um aumento observado em ataques bem-sucedidos realizados pelo grupo ShinyHunters.
ShinyHunters é uma quadrilha de extorsão que realiza principalmente ataques à cadeia de suprimentos e à identidade para invadir plataformas de armazenamento e SaaS em nuvem, em ataques de roubo de dados.
Nos últimos dois anos, os agentes maliciosos tornaram-se notórios por conduzirem inúmeros ataques à cadeia de suprimentos de parceiros de integração terceirizados. Essas violações lhes dão acesso a tokens OAuth usados para integração com provedores de SaaS como Salesforce e Snowflake.
