Health-ISAC, en organisation för informationsdelning inom cybersäkerhet inom hälso- och sjukvårdssektorn, varnar hälso- och sjukvårds- och medicinteknikorganisationer för en observerad ökning av framgångsrika attacker från ShinyHunters.
ShinyHunters är en utpressningsgrupp som främst utför leveranskedje- och identitetsattacker för att bryta sig in i molnbaserade SaaS- och lagringsplattformar i datastöldattacker.
Under de senaste två åren har hotaktörerna blivit ökända för att ha utfört ett flertal leveranskedjeattacker mot tredjepartsintegrationspartners. Dessa intrång ger dem tillgång till OAuth-tokens som används för att integrera med SaaS-leverantörer som Salesforce och Snowflake.
