Abbott Laboratories menyelidiki dua insiden dunia maya di tengah klaim pemerasan

Abbott Laboratories sedang menyelidiki dua insiden keamanan siber terpisah setelah mengonfirmasi adanya akses tidak sah ke sistem internal Exact Sciences di bisnis Diagnostik Kanker miliknya, sekaligus menyelidiki klaim terpisah bahwa penyerang telah membobol portal LabCentral dan mencuri data perusahaan.

Perusahaan tersebut mengkonfirmasi insiden Diagnostik Kanker setelah geng pemerasan ShinyHunters menambahkan Abbott ke situs kebocoran datanya, awalnya mengancam akan mempublikasikan data yang diduga dicuri setelah tanggal 18 Juli kecuali perusahaan tersebut bernegosiasi dengan kelompok tersebut, sebelum kemudian memperpanjang batas waktu hingga 21 Juli.

Ketika BleepingComputer bertanya kepada Abbott tentang dugaan insiden ShinyHunters, Abbott mengarahkan BleepingComputer ke pernyataan yang dipublikasikan di situsnya.

“Abbott sedang menyelidiki insiden dunia maya yang menyebabkan adanya akses tidak sah ke sejumlah sistem internal di bisnis Diagnostik Kanker kami saja,” kata perusahaan itu.

“Hal ini tidak berdampak pada operasional bisnis, ketersediaan produk atau produk, operasional manufaktur atau laboratorium, atau kemampuan kami dalam melayani pasien.”

Abbott menambahkan bahwa insiden keamanan tersebut tidak berdampak pada bisnis atau sistem Abbott lainnya, dan mengatakan bahwa sistem Exact Sciences yang lama terpisah dari sistem Abbott.

Perusahaan tersebut mengatakan telah mengaktifkan prosedur respons insiden setelah mengetahui insiden tersebut, melibatkan pakar keamanan siber, dan memberi tahu penegak hukum.

Abbott juga menyatakan pihaknya memperkirakan insiden tersebut tidak akan berdampak material terhadap hasil bisnis atau keuangannya.

ShinyHunters mengklaim kepada BleepingComputer bahwa mereka memperoleh akses melalui serangan vishing yang menargetkan beberapa karyawan Abbott pada pertengahan Juni. Menurut pelaku ancaman, serangan tersebut memungkinkannya menyusupi akun sistem masuk tunggal (SSO) Microsoft Entra dan mendapatkan akses ke sistem internal.

Sejak tahun lalu, kelompok pungli sudah melakukan aksinya kampanye rekayasa sosial yang menargetkan akun Microsoft Entra, Okta, dan Google SSO karyawan.

Setelah mendapatkan akses ke akun SSO perusahaan, pelaku ancaman mencuri data dari aplikasi SaaS yang terhubung seperti Salesforce, Microsoft 365, Google Workspace, SAP, Slack, Adobe, Atlassian, Zendesk, Dropbox, dan banyak lainnya.

Geng pemerasan semakin menargetkan perusahaan-perusahaan medtech, termasuk medtronikOneMedical, dan AdaptHealth. BleepingComputer mengetahui bahwa ShinyHunters juga berada di belakang pelanggaran data iRhythm dan menargetkan Stryker segera setelahnya perusahaan pulih dari a serangan penghapusan data Iran yang merusak.

Ketika ditanya data apa yang diduga dicuri, ShinyHunters mengklaim pihaknya mengambil data dari Microsoft Entra, ServiceNow, SharePoint, Databricks, dan Coupa, termasuk dokumen internal, kontrak, dan informasi pelanggan.

Pelaku ancaman lebih lanjut mengklaim telah mencuri lebih dari 30 juta baris informasi pengenal pribadi (PII) pelanggan dari berbagai kumpulan data yang berisi nama, alamat email, nomor telepon, alamat fisik, tanggal lahir, dan lebih dari satu juta nomor Jaminan Sosial.

Kelompok ini juga mengklaim telah mencuri lebih dari 22 juta catatan klien yang berisi percakapan dokter-pasien, lebih dari 20 juta pesanan medis, dan perjanjian pelanggan serta NDA.

BleepingComputer belum memverifikasi secara independen klaim pelaku ancaman terkait data yang dicuri.

Dugaan pelanggaran di portal pelanggan LabCentral

Insiden kedua melibatkan pelaku ancaman yang dikenal sebagai ShadowByt3$, yang menghubungi BleepingComputer dan mengklaim telah melanggar bisnis diagnostik Laboratorium Inti Abbott melalui portal pelanggan LabCentral.

Pelaku ancaman mengatakan pihaknya membobol unit melalui portal pelanggan LabCentral menggunakan kredensial pelanggan yang disusupi setelah mengidentifikasi apa yang digambarkannya sebagai “titik lemah” dalam lingkungan.

Menurut pelaku ancaman, mereka memperoleh akses pada 4 Juli 2026, setelah itu mereka perlahan-lahan mengambil file dengan menargetkan titik akhir API.

ShadowByt3$ mengklaim data yang dicuri termasuk sertifikat manufaktur CE, manual pengoperasian, spesifikasi teknis, dokumentasi peraturan, arsip persyaratan produk, penetapan nilai kalibrator, file pengujian, dan dokumentasi produk lainnya yang terkait dengan sistem diagnostik laboratorium Abbott.

Kelompok tersebut mengatakan tidak ada data pelanggan yang dicuri, namun mengklaim mereka memperoleh dokumen bisnis sensitif dan kekayaan intelektual. Itu juga memberi BleepingComputer tangkapan layar dan daftar file sebagai bukti intrusi.

Abbott mengkonfirmasi kepada BleepingComputer bahwa pihaknya mengetahui “potensi” insiden dunia maya tetapi membantah karakterisasi pelaku ancaman terhadap data yang diklaim telah dicurinya, dengan menyatakan bahwa semua data yang disimpan di lingkungan bersifat publik dan tidak sensitif.

“LabCentral adalah portal pihak ketiga yang digunakan oleh bisnis diagnostik laboratorium inti Abbott,” kata juru bicara Abbott kepada BleepingComputer.

“Ini menampung dokumen referensi produk teknis yang tersedia untuk umum, termasuk manual pengoperasian, daftar periksa pemecahan masalah, dan spesifikasi produk, dan tidak berisi informasi kepemilikan/sensitif pelanggan atau bisnis.”

Saat ini, baik ShinyHunters maupun ShadowByt3$ belum merilis secara publik data yang mereka klaim telah dicuri dari Abbott.