Health-ISAC, o organizație de partajare a informațiilor de securitate cibernetică pentru sectorul sănătății, avertizează organizațiile din domeniul sănătății și al tehnologiei medicale cu privire la o creștere observată a atacurilor reușite din partea ShinyHunters.
ShinyHunters este o bandă de extorcare care desfășoară în principal atacuri asupra lanțului de aprovizionare și a identității pentru a sparge platformele cloud SaaS și de stocare în cadrul atacurilor de furt de date.
În ultimii doi ani, acești actori au devenit cunoscuți pentru numeroasele atacuri asupra lanțului de aprovizionare asupra partenerilor de integrare terți. Aceste breșe le oferă acces la token-uri OAuth care sunt utilizate pentru integrarea cu furnizori SaaS precum Salesforce și Snowflake.
