عملاق الرعاية الصحية ماكييسون يتعرض لهجوم سيبراني ضخم
PUBLISHED Aug 31, 2026, 10:36 AM ET
كشفت شركة ماكييسون، الموزع للرعاية الصحية والمستحضرات الصيدلانية، عن حادثة تتعلق بالأمن السيبراني في 31 أغسطس 2026، شملت وصولاً غير مصرح به إلى تطبيق طرف ثالث واستخراج بيانات منه [مرجع:8]. قدمت الشركة إفصاحاً من النوع 8-K إلى هيئة الأوراق المالية والبورصات (SEC)، مشيرة إلى أنه تم اكتشاف الاختراق في 25 أغسطس وأنه قيد التحقيق [مرجع:3]. تبنت مجموعة ShinyHunters الإجرامية السيبرانية المسؤولية، مؤكدة أنها سرقت حوالي 284 مليون صف بيانات - ما يقرب من تيرابايت واحد - بين 21 و 25 أغسطس [مرجع:3][مرجع:5]. أفادت المجموعة بأنها استخدمت التصيد الصوتي لتعطيل حسابات Okta للموظفين، مما سمح لها بالوصول إلى بيئات Salesforce و Snowflake [مرجع:5][مرجع:7]. وقد تم تقديم طلب فدية يتجاوز 55 مليون دولار، مع موعد نهائي في 1 سبتمبر [مرجع:1][مرجع:5]. حذرت ماكييسون من أن العملاء في وحداتها المتخصصة في علم الأورام والطب المتعدد والتخصصات الطبية والجراحية قد يواجهون تدهوراً في الخدمات، لكنها ذكرت أنها لم تحدد بعد ما إذا كان الحادث ذا أهمية مالية [مرجع:1][مرجع:7]. تشمل البيانات المخترقة المزعومة معلومات حساسة للمرضى مثل أرقام الضمان الاجتماعي والسجلات الطبية [مرجع:2][مرجع:4]. تعمل الشركة مع خبراء خارجيين في مجال الأمن السيبراني وأنشأت صفحة معلومات مخصصة على mckesson.com/cybersecurity [مرجع:3][مرجع:8].
By Daniel Hayes | JQJO News
Timeline of Events
- في 21 أغسطس 2026، يُزعم أن ShinyHunters بدأت في تسريب البيانات من أنظمة McKesson [Citation:3][Citation:5].
- في 25 أغسطس 2026، اكتشفت McKesson الوصول غير المصرح به وخروقات البيانات [Citation:1][Citation:3].
- في 25 أغسطس 2026، يُزعم أن ShinyHunters أكملت سرقة البيانات وأصدرت مطالبة بالفدية [Citation:5].
- في 28 أغسطس 2026، قدمت McKesson نموذج 8-K لهيئة الأوراق المالية والبورصات ونشرت إشعارًا للعملاء [Citation:3][Citation:8].
- في 28 أغسطس 2026، أضافت ShinyHunters McKesson إلى موقع تسريبها المعتمد على Tor [Citation:1].
- في 29 أغسطس 2026، أعلنت ShinyHunters مسؤوليتها عن الهجوم السيبراني [Citation:3].
- في 31 أغسطس 2026، استمرار تحقيق McKesson مع خبراء رائدين في الأمن السيبراني [Citation:8].
- في 1 سبتمبر 2026، من المتوقع انتهاء مهلة الفدية المبلغ عنها من قبل ShinyHunters ومدتها 72 ساعة [Citation:1].
- من المرجح أن تقدم McKesson المزيد من التفاصيل حول النطاق الكامل للخرق [Citation:3]
- من المحتمل حدوث دعاوى قضائية جماعية من المرضى المتأثرين وتحقيقات تنظيمية [Citation:2]
News Intelligence
- التأثير الفوري على الولايات المتحدة: يواجه ملايين المرضى احتمال سرقة الهوية الطبية وانتهاكات الخصوصية [مرجع: 2]
- التأثير المحتمل طويل الأمد على الولايات المتحدة: سيسرع هذا من تفويضات الأمن السيبراني الفيدرالية للرعاية الصحية وتكاليف الامتثال
- المجموعات الأكثر تضرراً: مرضى وحدات الأورام والجراحة الطبية هم الأكثر تضرراً بشكل مباشر [مرجع: 1]
- أولوية القارئ: مراقبة التقارير الائتمانية وصفحة ماكيسون الرسمية للأمن السيبراني للحصول على تحديثات بشأن الاختراق [مرجع: 2][مرجع: 8]
اليسار: يؤكد التأطير المائل إلى اليسار على انتهاكات خصوصية المرضى والحاجة إلى حماية أقوى لبيانات الشركات [استشهاد: 2] الوسط: يركز التأطير المحايد على تفاصيل الاختراق المؤكد، واستجابة الشركة، وادعاءات القرصان المزعومة [استشهاد: 1][استشهاد: 3] اليمين: من المحتمل أن يشكك التأطير المائل إلى اليمين في ضرورة فرض لوائح جديدة ويسلط الضوء على استجابة الأعمال للهجوم [استشهاد: 1]
قدمت ماكسون تقريرًا بموجب المادة 8-K لهيئة الأوراق المالية والبورصات في 28 أغسطس 2026، كاشفة عن حادث سيبراني [استشهاد:3] https://www.mckesson.com/utility/cybersecurity/customer-cybersecurity-information-center/
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
عملاق الرعاية الصحية ماكييسون يتعرض لهجوم سيبراني ضخم
JQJO SecurityWeek BleepingComputer The Record from Recorded Future News Help Net Security The HIPAA Journal Check Point Research CyberInsider Cloaked Ademi & Fruchter LLP 安全内参 (Secrss) MalloryFrom Right
No right-leaning sources found for this story.
Comments