美国医疗健康与医疗技术巨头雅培公司遭遇了两起似乎是不同的网络攻击，两次攻击仅相隔数日——一起由臭名昭著的ShinyHunters黑客组织发起，另一起则来自The ShadowByt3$，目前至少其中一个组织正在谈判赎金。

雅培是全球最大的医疗企业之一，拥有超过10万名员工。该公司表示正在调查一起有人访问其癌症诊断部门IT系统的事件。

一天后，ShinyHunters将雅培添加到其受害者名单中，声称如果该公司不支付赎金，就将在2026年7月18日公开被盗文件。这一日期后来被改为7月21日，说明雅培确实上了谈判桌。

ShadowByt3$对雅培下手了

ShadowByt3$对雅培下手了

在接受BleepingComputer采访时，ShinyHunters成员表示，他们在对一名员工成功实施语音钓鱼攻击后，拿到了一个企业Microsoft Entra SSO账户的访问权限。

攻击者声称他们窃取了内部文件、合同、客户信息、超过2200万份包含问诊对话的医患记录、超过2000万份医疗处方单、客户协议以及保密协议。

这些文件中包含客户姓名、电子邮件、电话号码、邮寄地址以及超过一百万个社会安全号码（SSN）。

与此同时，ShadowByt3$黑客组织也联系了该媒体，声称他们访问了雅培的LabCentral门户，这是面向核心实验室诊断业务的客户门户。

虽然此次攻击中并未窃取客户数据，但该组织表示其获取了“雅培实验室诊断系统相关的敏感技术文档，包括生产证书、操作手册、技术规格和法规文件”。

目前还没有数据泄露。

ShinyHunters 是近来最活跃的网络威胁团伙之一，以不部署加密程序就能发动勒索软件攻击而闻名。通过只专注于窃取数据，该团伙取得了同样的效果，同时降低了开发和维护加密程序的成本。

该组织还以攻击医疗机构而闻名——今年4月下旬，全球最大的医疗器械制造商之一美敦力证实遭到ShinyHunters发起的网络攻击。