7 月 16 日,雅培表示正在调查一起涉及未经授权访问其癌症诊断业务中有限数量的内部系统的事件。
该公司声称没有其他业务、产品或运营受到影响。
Abbott 补充说,公司收购 Exact Sciences 癌症诊断业务时继承的遗留 Exact Sciences 系统与其自身的系统是分开的,因此没有受到影响。
ShinyHunters 团伙在其数据泄露网站上发布了 Abbott 的信息,威胁称除非 Abbott 与该组织进行谈判,否则将在 7 月 18 日公布据称被盗的数据,不过最后期限后来被推迟到 7 月 21 日。
ShinyHunters告诉BleepingComputer ,它通过 6 月中旬针对几名雅培员工的语音钓鱼攻击获得了访问权限。在攻击过程中,该团伙入侵了企业 Microsoft Entra 单点登录 (SSO) 帐户,并从连接的应用程序中窃取了数据。
该团伙声称,被盗数据包括内部文件、合同、客户信息、超过 2200 万份包含对话的医患笔记、超过 2000 万份医疗订单、客户协议和保密协议。
据该黑客组织称,客户数据还包含姓名、电子邮件地址、电话号码、实际地址、出生日期以及超过一百万个社会安全号码。
雅培表示,预计该事件不会对业务或财务业绩产生任何重大影响。
另外,另一名威胁参与者声称已攻破雅培的 LabCentral 门户,该门户是核心实验室诊断的客户门户。 ShadowByt3$ 黑客团伙告诉BleepingComputer,他们于 7 月 4 日利用受损的客户凭据和环境中的“弱点”获得了访问权限。
该组织声称,它窃取了与雅培实验室诊断系统相关的敏感技术文件,包括制造证书、操作手册、技术规格和监管文件。
ShadowByt3$表示没有客户数据被盗,但声称已获得机密商业文件和知识产权。
不过,雅培表示,其业务或客户没有受到影响。
一位公司发言人告诉BleepingComputer,LabCentral 是一个面向外部的第三方托管门户,其中“包含公开可用的技术产品参考文档”并且“不包含专有/敏感的客户或业务信息”。
雅培实验室在财富 500 强排行榜上排名第 107 位,年收入超过 443 亿美元。
截至目前,两个组织都没有公布其声称从雅培窃取的数据。
相关链接:cybernews
医疗巨头雅培调查两起网络事件,ShinyHunters 声称违规
发布日期:2026-08-16
领取优惠
提交成功!