Abbott indaga su due incidenti informatici mentre i gruppi di estorsione rivendicano violazioni

Abbott Laboratories sta esaminando due distinti incidenti di cybersecurity che coinvolgono diverse aree dell’azienda, tra cui un accesso non autorizzato a sistemi legacy associati alle attività di diagnostica oncologica e una presunta intrusione in un portale clienti ospitato esternamente.

L’azienda ha avviato un’indagine sul primo incidente dopo che il gruppo di estorsione ShinyHunters ha inserito l’attività Exact Sciences di Abbott nel proprio sito di divulgazione. Inizialmente il gruppo aveva fissato al 18 luglio la scadenza per le trattative, poi spostata al 21 luglio. Abbott ha dichiarato che l’accesso non autorizzato era limitato a un numero ristretto di sistemi interni dell’area diagnostica oncologica.

Secondo Abbott, l’incidente non ha causato interruzioni alle attività operative, alla produzione, alle attività di laboratorio, alla disponibilità dei prodotti o ai servizi per i pazienti. L’azienda ha dichiarato che le altre attività e gli altri sistemi di Abbott non sono stati interessati e che l’ambiente legacy di Exact Sciences è separato dal resto dell’organizzazione. Abbott ha attivato il proprio processo di risposta agli incidenti, incaricato specialisti esterni di cybersecurity e informato le forze dell’ordine. Al momento non prevede effetti significativi sui risultati finanziari.

ShinyHunters ha riferito ai giornalisti di aver utilizzato tecniche di ingegneria sociale basate sulla voce contro diversi dipendenti per compromettere un account di Single Sign-On Microsoft Entra. Il gruppo ha affermato di aver avuto accesso a diverse piattaforme aziendali e di aver sottratto documenti, contratti e informazioni relative ai clienti. Ha inoltre sostenuto di aver ottenuto grandi set di dati contenenti informazioni personali, cartelle cliniche e documenti aziendali. Tali affermazioni non sono state confermate in modo indipendente e il gruppo non ha reso pubblici i presunti dati.

Una distinta rivendicazione relativa a LabCentral

Un secondo attore delle minacce, noto come ShadowByt3$, ha affermato di essere entrato nell’ambiente diagnostico Core Laboratory di Abbott attraverso il portale clienti LabCentral, utilizzando credenziali compromesse. L’attore ha dichiarato di aver effettuato l’accesso al portale il 4 luglio e di aver estratto file tramite interfacce di programmazione delle applicazioni.

Tra i presunti materiali figurano manuali dei prodotti, documenti normativi, certificati di produzione, specifiche tecniche e altra documentazione. ShadowByt3$ ha fornito screenshot e un elenco di file come presunte prove, dichiarando al contempo che le informazioni sui clienti non erano state sottratte.

Abbott ha confermato di essere a conoscenza del potenziale incidente, ma ha contestato la descrizione dei dati. L’azienda ha dichiarato che LabCentral è un portale ospitato da terze parti e accessibile dall’esterno, contenente materiale tecnico di riferimento disponibile pubblicamente, e che l’ambiente non conserva informazioni sensibili sui clienti né informazioni aziendali proprietarie.

Al momento della pubblicazione, nessuno dei due gruppi aveva reso pubblici i dati che affermava di possedere. Le indagini di Abbott dovranno stabilire se siano state consultate o rimosse informazioni e se uno dei due eventi comporti rischi ulteriori rispetto ai sistemi interessati.