Kluczowe wnioski
- 18 lipca 2026 firma medyczna Abbott ujawniła że bada dwa osobne incydenty bezpieczeństwa po tym jak grupa ShinyHunters ogłosiła kradzież danych.
- ShinyHunters to jeden z najbardziej aktywnych gangów hakerskich 2026 roku — w ciągu kilku miesięcy uderzyli w Salesforce, Aura, Abbott i kilkanaście innych firm.
- Dane medyczne są warte na czarnym rynku 10 razy więcej niż dane finansowe — dlatego branża ochrony zdrowia jest priorytetowym celem.
- Gang nie włamuje się przez frontowe drzwi — atakuje przez platformy SaaS i zewnętrznych dostawców z dostępem do danych głównej ofiary.
- Wspólny mianownik wszystkich ofiar ShinyHunters w 2026 roku: zbyt szerokie uprawnienia dla zewnętrznych narzędzi i aplikacji.
Kim jest ShinyHunters — gang który zbiera żniwa w 2026 roku
ShinyHunters to nazwa grupy hakerskiej która działa od 2020 roku i specjalizuje się w kradzieży i sprzedaży danych na forach przestępczych. Nie są anonimowi — kilku członków grupy zostało już zatrzymanych przez służby w USA i Europie. Mimo to gang działa dalej, prawdopodobnie z nowym składem lub pod tą samą marką.
W 2026 roku ShinyHunters wszedł na zupełnie nowy poziom aktywności. Tylko w pierwszej połowie roku przypisuje im się ataki na Salesforce Aura — platformę na której działają tysiące aplikacji korporacyjnych, w tym systemy obsługi klienta i medyczne bazy danych — firmę ubezpieczeniową Aura, kilkanaście mniejszych organizacji i teraz Abbott.
To co wyróżnia ShinyHunters to nie brutalność ataków, ale precyzja. Nie szturmują frontowych drzwi. Szukają bocznego wejścia przez zaufane narzędzie które ofiara sama wpuściła do swojego systemu.
Atak na Abbott — co wiemy
Abbott to jedna z największych firm medycznych na świecie. Produkuje między innymi systemy do monitorowania poziomu glukozy, testy diagnostyczne i sprzęt do kardiologii. Działa w ponad 160 krajach, zatrudnia ponad 100 000 osób.
18 lipca 2026 Cybernews poinformowało że ShinyHunters ogłosił na swoich kanałach kradzież danych z systemów Abbott. Firma potwierdziła że bada „dwa osobne incydenty bezpieczeństwa” — co sugeruje że hakerzy mogli uderzyć dwoma różnymi ścieżkami jednocześnie lub w krótkim odstępie czasu.
Abbott nie ujawnił zakresu skradzionych danych ani ilu pacjentów lub pracowników mogło zostać dotkniętych. Firma poinformowała że „podjęła odpowiednie kroki i powiadomiła odpowiednie organy”.
Szczegóły będą wychodzić na jaw przez kolejne tygodnie.
Dlaczego dane medyczne są tak cennym celem
Żeby zrozumieć dlaczego ShinyHunters i inne grupy hakerskie tak chętnie atakują firmy medyczne, trzeba wiedzieć ile są warte ich dane.
Na czarnym rynku numer karty kredytowej kosztuje kilkadziesiąt centów — banki szybko ją blokują i wydają nową, więc okno czasowe do wykorzystania jest krótkie. Kompletna dokumentacja medyczna pacjenta — historia chorób, leki, wyniki badań, numer PESEL, adres — kosztuje od 10 do nawet 1000 dolarów, zależnie od kompletności.
Dlaczego taka różnica? Bo danych medycznych nie można „zmienić”. Nie wydasz sobie nowej historii chorób. Te dane są ważne przez całe życie i można je wykorzystywać na wiele sposobów: do wyłudzania ubezpieczeń, szantażowania pacjentów, kradzieży tożsamości, fałszowania recept.
Poza tym firmy medyczne przechowują nie tylko dane pacjentów, ale też własność intelektualną — wyniki badań, patenty na leki i urządzenia. To drugie źródło wartości dla hakerów działających na zlecenie konkurencji lub obcych wywiadów.
Jak ShinyHunters dostaje się do systemów — schemat który powtarza się u każdej ofiary
Analiza ataków ShinyHunters z 2026 roku pokazuje wyraźny schemat. Gang nie szuka dziur w systemach głównej ofiary. Szuka dziur w systemach które ofiara podłączyła do swoich danych.
W przypadku ataku na Salesforce Aura hakerzy wykorzystali podatność w platformie Salesforce która jest używana przez setki tysięcy firm jako system zarządzania relacjami z klientami, obsługi zgłoszeń serwisowych i — w przypadku firm medycznych — zarządzania danymi pacjentów. Jedna luka w platformie dała dostęp do danych dziesiątek organizacji jednocześnie.
To jest właśnie dlatego ataki przez dostawców są tak skuteczne. Zamiast włamywać się do stu firm osobno, wystarczy włamać się do jednej platformy z której korzysta sto firm.
Wspólny mianownik wszystkich ofiar ShinyHunters to nadmierne uprawnienia nadane zewnętrznym narzędziom. Platforma CRM ma dostęp do bazy pacjentów. System ticketingowy widzi dokumentację medyczną. Narzędzie do analityki może eksportować dane. Każde z tych połączeń to potencjalne wejście dla hakera który przejął jedno z tych narzędzi.
Co możesz zrobić — niezależnie od branży
Zrób audyt jakie platformy SaaS mają dostęp do Twoich wrażliwych danych
SaaS, czyli oprogramowanie jako usługa, to wszystkie narzędzia których używasz przez przeglądarkę i które przechowują Twoje dane w chmurze dostawcy — systemy CRM, platformy do obsługi klienta, narzędzia HR, systemy rezerwacji. Każde z nich ma dostęp do jakiejś części Twoich danych. Wypisz wszystkie. Przy każdym zaznacz do czego dokładnie ma dostęp.
Ogranicz dostęp każdego narzędzia do minimum
Jeśli system do obsługi klientów potrzebuje tylko imienia, nazwiska i adresu email — nie dawaj mu dostępu do historii medycznej, numerów dokumentów i danych finansowych. Zasada jest prosta: każde narzędzie widzi tylko tyle ile potrzebuje do swojej pracy.
Monitoruj powiadomienia o incydentach od dostawców SaaS
Jeśli Salesforce, Microsoft, Google lub jakikolwiek inny dostawca narzędzi których używasz ogłosi incydent bezpieczeństwa — nie ignoruj tego maila. Sprawdź czy Twoje dane mogły być objęte incydentem i jakie kroki zaleca dostawca.
Wdróż uwierzytelnianie wieloskładnikowe wszędzie
Uwierzytelnianie wieloskładnikowe — czyli logowanie gdzie oprócz hasła potrzebny jest dodatkowy kod z SMS lub aplikacji — znacznie utrudnia przejęcie konta nawet jeśli hasło wyciekło. Włącz je dla wszystkich kont firmowych, szczególnie dla narzędzi które mają dostęp do wrażliwych danych.
FAQ — najczęstsze pytania o ataki ShinyHunters i ochronę danych medycznych
Czy ShinyHunters atakuje tylko duże firmy takie jak Abbott? Nie. Gang atakuje głównie przez platformy SaaS — co oznacza że mała klinika używająca Salesforce lub innej popularnej platformy jest narażona tak samo jak Abbott. Rozmiar firmy nie ma znaczenia jeśli używa tych samych podatnych narzędzi.
Co to jest Salesforce Aura i czy moja firma tego używa? Salesforce Aura to framework do budowania aplikacji na platformie Salesforce. Jeśli Twoja firma używa jakiegokolwiek produktu Salesforce — CRM, Service Cloud, Health Cloud — prawdopodobnie Aura jest częścią tego systemu. Zapytaj swojego dostawcę IT lub administratora systemu.
Jak sprawdzić czy moje dane medyczne wyciekły? W Polsce incydenty dotyczące danych osobowych powinny być zgłaszane do UODO przez firmy które dane przetwarza. Możesz też sprawdzić serwis haveibeenpwned.com który agreguje dane z ujawnionych baz. Dla danych medycznych niestety nie ma jednego centralnego rejestru wycieków.
Czy RODO nakłada kary na firmy które padły ofiarą ataku przez dostawcę SaaS? RODO ocenia nie to czy doszło do wycieku, ale czy firma podjęła odpowiednie środki ochrony. Jeśli firma nadała platformie SaaS zbyt szerokie uprawnienia bez weryfikacji jej zabezpieczeń i bez odpowiedniej umowy powierzenia danych — może ponieść odpowiedzialność nawet jeśli sama nie popełniła błędu technicznego.
Jak często powinienem przeglądać uprawnienia narzędzi SaaS w mojej firmie? Minimum raz na kwartał. Przy każdej zmianie pracownika który zarządzał danym narzędziem — natychmiast. Przy każdym incydencie bezpieczeństwa u dostawcy — niezwłocznie.
ShinyHunters nie zniknie. Inne grupy działają według tego samego schematu. Pytanie nie brzmi czy ktoś spróbuje dostać się do Twoich danych przez narzędzia których używasz — ale czy będziesz na to przygotowany.
Jeśli chcesz sprawdzić jakie narzędzia zewnętrzne mają dostęp do Twoich danych i czy ich uprawnienia są odpowiednio ograniczone, napisz do nas lub odwiedź redcomp.pl. Pomożemy to ocenić zanim zrobi to ktoś inny.
Źródła: Cybernews (18 lipca 2026), SecurityWeek (17 lipca 2026), Infosecurity Magazine (16 lipca 2026), Help Net Security (11 marca 2026)