C
月内に
北米の医薬品卸大手McKessonが、サードパーティ製アプリケーションへの不正アクセスによるデータ窃取とサービスの一時停止に見舞われました
📌 一言でいうと
北米の医薬品卸大手McKessonが、サードパーティ製アプリケーションへの不正アクセスによるデータ窃取とサービスの一時停止に見舞われました。攻撃者は腫瘍学、マルチスペシャリティ、外科などのビジネスユニットに関連する顧客データを窃取したとしています。サイバー犯罪グループのShinyHuntersが犯行声明を出していますが、同社はこれについて回答を控えています。
🔍該当判定
- McKesson社（北米の医薬品卸大手）のサービスや製品を利用している
- McKesson社のオンコロジー（がん治療）、マルチスペシャリティ、または外科系ビジネスユニットと取引がある
- McKesson社が提供するサードパーティ製アプリケーションを業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製アプリケーションのアクセス権限の再点検、特権アカウントの監視強化、およびサプライチェーンリスク管理の徹底を推奨します。