Janssen Pharmaceutica, una filiale di Johnson and Johnson Corporation, ha informato i clienti del suo servizio Janssen CarePath che le loro informazioni sensibili sono state compromesse a seguito di una violazione dei dati del colosso IBM.
IBM è il fornitore di servizi tecnologici di Janssen. Nello specifico, gestisce l’applicazione CarePath e il database che ne supporta le funzionalità.
Gli aggressori non autorizzati hanno avuto accesso ai seguenti dati utente di CarePath:
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Questa violazione ha interessato gli utenti CarePath che si sono registrati ai servizi online Janssen prima del 2 luglio 2023. Ciò potrebbe indicare che la perdita si è verificata in quella data o che il database compromesso era un backup. In ogni caso, le informazioni dei clienti che hanno aderito successivamente al servizio non sono state rubate.
Inoltre, i numeri di previdenza sociale e le informazioni sui conti finanziari non sono stati archiviati nel database compromesso, quindi il danno è stato meno significativo di quanto avrebbe potuto essere.
Tuttavia, i dati compromessi possono facilitare attacchi di phishing, truffe e ingegneria sociale altamente efficaci e, dato il valore dei dati medici, c’è un’alta probabilità che vengano venduti a caro prezzo sui mercati della darknet
Vale la pena notare che questa non è la prima volta che i dati IBM vengono compromessi quest’anno. A giugno si è saputo che gli hacker Clop avevano violato il popolare servizio MFT MOVEit Transfer, a seguito del quale i dati di centinaia di aziende, inclusa IBM, erano stati rubati dalla piattaforma.
IBM ha rilasciato un annuncio separato sull’incidente, affermando che finora non vi è alcuna indicazione che i dati rubati siano stati utilizzati in modo improprio.
Tuttavia, l’azienda incoraggia gli utenti di Janssen CarePath a rimanere vigili e a monitorare attentamente i propri estratti conto per individuare attività sospette.
Inoltre, il colosso della tecnologia offre un monitoraggio gratuito del credito per un anno a tutte le persone interessate per proteggerle da possibili frodi.
In questo periodo storico, molto spesso stiamo assistendo a continue perdite “collaterali” dovute a problematiche che non avvengono con esfiltrazioni dalle infrastrutture IT delle aziende, ma da aziende di terze parti. Tutto questo ci porta all’attenzione che i fornitori possono essere oggi il “tallone di Achille” sia nella produzione che nella sicurezza informatica aziendale e occorre prestarne la massima attenzione.
Gli attacchi supply chain possono avvenire in variegate forme: vulnerabilità sui sistemi, malware, impiegati infedeli e possono portare anche a problemi del fermo delle linee produttive causando danni in cascata con ricadute devastanti. Le attività di controllo da applicare alle terze parti è una pratica fondamentale, oltre a poggiare i contratti su clausole contrattuali specifiche che regolamentino la sicurezza informatica.
Ne consegue che oggi più che mai occorre investire sull’approfondire tutto questo, in quanto sui giornali ci va il brand dell’azienda cliente, oltre che il fornitore.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Diritti
Vulnerabilità
Cyberpolitica
Cybercrime