McKesson-Breach: So lief der Okta Vishing-Angriff ab

Ein Okta Vishing-Angriff verschaffte ShinyHunters Zugriff auf McKessons Salesforce- und Snowflake-Daten - gefolgt von einer 55-Mio.-Dollar-Forderung.

Ein Okta Vishing-Angriff — ein Telefonanruf, keine Schadsoftware — ist laut der Erpressergruppe ShinyHunters der Weg, auf dem sie in den US-amerikanischen Gesundheits- und Pharma-Distributionsriesen McKesson eingedrungen sein will. McKesson hat unbefugten Zugriff auf Drittanwendungen und einen Datenabfluss bestätigt, den eigentlichen Angriffsweg jedoch nicht bestätigt: Laut ShinyHunters‘ eigener Darstellung wurden Mitarbeitende angerufen, die Anrufer gaben…

Weiterlesen