Есть сделки, при которых вместе с бизнесом покупаешь и его будущие проблемы. В марте Abbott закрыла сделку по покупке Exact Sciences (по данным их же отчетности - около 20–21 миллиарда долларов). А 17 июля призналась, что в устаревшей системе онкодиагностики был неавторизованный доступ.
Что произошло. Abbott расследует сразу два инцидента: доступ к внутренним системам подразделения Cancer Diagnostics (это как раз Exact Sciences, которое производит тесты вроде Cologuard) и отдельно - заявленный взлом внешнего портала LabCentral. Группировка ShinyHunters добавила Abbott на свой сайт с требованиями выкупа.
Сначала они угрожали опубликовать данные после 18 июля, а потом перенесли дедлайн на 21 июля. По словам самих злоумышленников (это их версия, а не подтверждение компании), они получили доступ через вишинг сотрудников в середине июня - выманили у них доступ к учетной записи Microsoft Entra SSO.
Эбботт говорит, что это не повлияло на работу компании, а в LabCentral хранились только общедоступные руководства и спецификации, без конфиденциальных данных клиентов. Материального ущерба не ожидается.
Аналогия. Ты купил красивый особняк, а через месяц выясняется, что у прежних жильцов был запасной ключ под ковриком, и им уже кто-то воспользовался. Твой дом - тоже проблема.
Мини-история в жанре «как всегда»: не эксплойт нулевого дня, не гений в капюшоне. Просто звонок. Вежливый голос, немного срочности - и человек сам отдает ключи от единого входа. Дальше техника уже не нужна.
Выводы. Обычным пользователям, которые сдавали тесты: следите за письмами о мониторинге и не ведитесь на «звонки из клиники» с просьбой подтвердить данные - на волне утечек это классика вторичного фишинга.
Для бизнеса и генеральных директоров: два урока. Первый: комплексная проверка при слияниях и поглощениях должна включать кибер-аудит, а не только финансовый. Второй: вишинг снова оказался входной дверью. Вопрос к директору по информационной безопасности: устоит ли ваш хелпдеск и процесс многофакторной аутентификации перед хорошим актером на телефоне?
Мой комментарий. Меня не удивляет, что вход осуществляется через голосовой интерфейс и систему единого входа. Это самый рентабельный вектор в 2026 году. Тренд на «атаки на человека, а не на систему» будет только усиливаться, особенно в отношении недавно купленных активов, где процессы ещё не налажены. Готовьтесь заранее, а не после получения письма с требованием выкупа.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#databreach #вишинг #здравоохранение #ShinyHunters #кибербезопасность