Abbott

アボット・ラボラトリーズは、がん診断事業部門の社内レガシーシステム「Exact Sciences」への不正アクセスを確認したことを受け、2件の別々のサイバーセキュリティインシデントを調査しているほか、攻撃者が同社の「LabCentral」ポータルに侵入し、企業データを盗んだとする別の申し立ても調査している。

同社は、身代金要求グループ「ShinyHunters」が自社のデータ漏洩サイトにアボットを追加したことを受けて、がん診断事業におけるインシデントを確認した。同グループは当初、7月18日以降に盗まれたとされるデータを公開すると脅し、同社との交渉を要求していたが、その後、期限を7月21日まで延長した。

Abbott's Exact Sciences is listed on ShinyHunters extortion site
アボット傘下のエクサクト・サイエンシズが、ShinyHuntersの身代金要求サイト
に掲載されている。出典：

ShinyHuntersによるとされるこのインシデントについてアボット社に問い合わせたところ、同社は自社ウェブサイトに掲載された声明を参照するよう指示した。

image

「アボットは、がん診断事業部門の限られた数の内部システムへの不正アクセスが発生したサイバーインシデントについて調査を進めています」と同社は述べた。 

「本件は、事業運営、製品や製品の供給状況、製造や検査室の業務、あるいは患者へのサービス提供能力には一切影響を及ぼしていません。」

アボット社はさらに、このセキュリティインシデントが同社の他の事業やシステムには影響を与えていないと付け加え、旧Exact Sciences社のシステムはアボット社のシステムとは別個のものであると述べた。

同社は、本事案を把握した後、インシデント対応手順を発動し、サイバーセキュリティの専門家を起用するとともに、法執行機関に通報したと述べた。

また、アボットは、この事案が同社の事業や財務実績に重大な影響を与えることはないと見込んでいると述べた。

ShinyHuntersは、6月中旬にアボットの従業員数名を標的としたヴィッシング攻撃を通じてアクセス権を取得したと主張している。この脅威アクターによると、この攻撃によりMicrosoft Entraのシングルサインオン（SSO）アカウントを乗っ取り、社内システムへのアクセス権を獲得できたという。

昨年以来、この恐喝グループは、従業員のMicrosoft Entra、Okta、およびGoogleのSSOアカウントを標的としたソーシャルエンジニアリング攻撃を展開している。

企業のSSOアカウントへのアクセス権を獲得した後、脅威アクターは、Salesforce、Microsoft 365、Google Workspace、SAP、Slack、Adobe、Atlassian、Zendesk、Dropboxなど、接続されたSaaSアプリケーションからデータを窃取する。

この恐喝グループは、メドトロニック、OneMedical、AdaptHealth などの医療技術企業を標的とするケースが増加している。ShinyHunters がiRhythm のデータ侵害の背後にいたこと、また、ストライカー社がイランによる破壊的なデータ消去攻撃から回復した直後に同社を標的にしていたことも判明している。

どのようなデータが盗まれたとされているか尋ねられた際、ShinyHuntersは、Microsoft Entra、ServiceNow、SharePoint、Databricks、Coupaから、内部文書、契約書、顧客情報を含むデータを持ち出したと主張した。

さらに、この脅威アクターは、氏名、メールアドレス、電話番号、住所、生年月日、および100万件以上の社会保障番号を含む複数のデータセットから、3,000万行以上の顧客の個人識別情報（PII）を盗んだと主張している。

また、同グループは、医師と患者の会話が記録された2,200万件以上の診療記録、2,000万件以上の医療指示書、および顧客契約書や秘密保持契約（NDA）を盗み出したとも主張している。

当メディアは、盗まれたデータに関するこの脅威アクターの主張について、独自に検証を行っていない。

LabCentral顧客ポータルにおける情報漏洩の疑い

2件目のインシデントは、ShadowByt3$として知られる脅威アクターが関与するもので、同アクターは当メディアに連絡し、アボット社のCore Laboratory診断事業を、同社のLabCentral顧客ポータルを通じて侵害したと主張した。

この脅威アクターは、環境内の「脆弱な点」と称する箇所を特定した後、流出した顧客の認証情報を使用してLabCentral顧客ポータル経由で同部門に侵入したと述べた。

この脅威アクターによると、2026年7月4日にアクセス権を取得した後、APIエンドポイントを標的として徐々にファイルを流出させたという。 

ShadowByt3$は、盗み出したデータには、CE製造証明書、操作マニュアル、技術仕様書、規制関連文書、製品要件アーカイブ、校正値の割り当て、アッセイファイル、およびアボットの臨床検査システムに関連するその他の製品文書が含まれていると主張している。

同グループは、顧客データは盗まれていないとしているが、機密性の高い業務文書や知的財産を入手したと主張している。また、侵入の証拠として、スクリーンショットやファイル一覧も提供した。 

アボット社は本メディアに対し、「潜在的な」サイバーインシデントを認識していることを認めたものの、脅威アクターが盗んだと主張するデータの内容については異議を唱え、当該環境に保存されているデータはすべて公開情報であり、機密情報ではないと述べた。

「LabCentralは、アボットの主力である臨床検査事業で使用されている、外部向けのサードパーティがホストするポータルサイトです」と、アボットの広報担当者は本誌に語った。

「このポータルには、取扱説明書、トラブルシューティングチェックリスト、製品仕様書など、一般に公開されている技術的な製品参考資料が格納されており、顧客や事業に関する専有情報や機密情報は含まれていません。」

現時点では、ShinyHuntersもShadowByt3$も、アボットから盗んだと主張するデータを公開していない。