McKesson, importante empresa estadounidense de atención médica y distribución farmacéutica, ha revelado un incidente de ciberseguridad tras las afirmaciones del grupo extorsionador ShinyHunters de haber robado 284 millones de registros de datos de pacientes. La compañía descubrió el incidente el 25 de agosto de 2026 y ha informado que la investigación se encuentra en etapas tempranas.
En un formulario 8-K presentado ante la Comisión de Bolsa y Valores de EE. UU. (SEC), McKesson declaró que no ha determinado que el incidente sea material o que tenga un impacto material en su condición financiera o resultados de operaciones. La compañía también notificó a los clientes que el incidente involucró aplicaciones de terceros y la exfiltración no autorizada de datos.
ShinyHunters reclama la autoría
ShinyHunters informó a BleepingComputer que llevó a cabo el ataque mediante campañas de vishing (phishing por voz) contra múltiples empleados de McKesson. Esto permitió comprometer cuentas de Okta de inicio de sesión único, que luego usaron para acceder a los entornos de Salesforce y Snowflake de la empresa. El grupo afirma haber extraído aproximadamente 1 terabyte de datos entre el 21 y el 25 de agosto.
Según ShinyHunters, los datos robados incluyen nombres, direcciones, fechas de nacimiento, números de Seguro Social, identificaciones de pacientes, números de teléfono, correos electrónicos, números de Medicaid, números de registro médico, información de medicamentos y alergias, enfermedades, discapacidades, citas e información de médicos. También afirman tener información sobre pacientes fallecidos y terminales, recetas y envíos, facturas, información de empleados, registros de Salesforce y comunicaciones internas.
El grupo contactó a McKesson después del robo y exigió un rescate de 55.236.150 dólares, con un plazo de 72 horas para responder. Según ShinyHunters, McKesson no respondió ni negoció. BleepingComputer no ha verificado estas afirmaciones de forma independiente.
El incidente se produce en medio de una ola de ataques de robo de datos contra organizaciones de salud atribuidos a ShinyHunters. Health-ISAC ha advertido sobre el aumento de estos ataques, que utilizan ingeniería social para comprometer cuentas corporativas y acceder a plataformas en la nube.
Deja una respuesta