Health-ISAC, một tổ chức chia sẻ thông tin an ninh mạng cho lĩnh vực y tế, đang cảnh báo các tổ chức chăm sóc sức khỏe và công nghệ y tế về sự gia tăng các cuộc tấn công thành công do nhóm ShinyHunters thực hiện.
ShinyHunters là một băng nhóm tống tiền chủ yếu thực hiện các cuộc tấn công chuỗi cung ứng và tấn công nhận dạng để xâm nhập các nền tảng SaaS đám mây và lưu trữ nhằm đánh cắp dữ liệu.
Trong hai năm qua, các nhóm tội phạm mạng đã trở nên khét tiếng vì thực hiện nhiều cuộc tấn công chuỗi cung ứng nhắm vào các đối tác tích hợp bên thứ ba. Những vụ xâm phạm này cho phép chúng truy cập vào các mã thông báo OAuth được sử dụng để tích hợp với các nhà cung cấp SaaS như Salesforce và Snowflake.
