ShinyHunters publiceert persoonlijke gegevens van miljoenen patiënten

In dit artikel:

De criminele groep ShinyHunters heeft gegevens van miljoenen patiënten, klanten en zorgverleners gepubliceerd na een aanval op Exact Sciences, een bedrijf dat tests en diagnostiek voor kankeropsporing ontwikkelt. Exact Sciences maakt sinds maart deel uit van Abbott Laboratories.

ShinyHunters meldde de hack op 14 juli en eiste losgeld. Abbott bevestigde twee dagen later een beveiligingsincident bij zijn afdeling voor kankerdiagnostiek. Op 5 augustus maakte het bedrijf bekend dat de gegevens waren gestolen via een telefonische phishingaanval, vergelijkbaar met de methode die eerder bij telecomprovider Odido werd gebruikt. Nadat Odido geen losgeld betaalde, publiceerde ShinyHunters daar gegevens van meer dan zes miljoen mensen.

De nu gelekte informatie omvat onder meer namen, geboortedata, geslacht, adressen, e-mailadressen, telefoonnummers en persoonlijke gezondheidsgegevens. In totaal zijn 10,9 miljoen gestolen e-mailadressen toegevoegd aan Have I Been Pwned. Daarvan was 75 procent al in een ander datalek bekend. Vanwege de gevoeligheid is het incident niet openbaar doorzoekbaar: alleen geverifieerde eigenaars kunnen na inloggen controleren of hun adres is getroffen.