مجموعة ShinyHunters تخترق عملاق الأدوية ماكيستون
Tap title to read story
أكدت شركة التوزيع الصيدلاني ماكيستون أنها تحقق في حادثة سيبرانية كبيرة وانتهاك للبيانات بعد أن أعلنت مجموعة الابتزاز ShinyHunters مسؤوليتها. أعلن كبير مسؤولي التكنولوجيا في ماكيستون، فرانسيسكو فراغا، أن الاختراق أثر على بيئة تطبيق طرف ثالث لم يتم تسميتها، مما أدى إلى استخلاص غير مصرح به للبيانات. على عكس بروتوكولات الاحتواء القياسية التي تفصل فوراً الشبكات بأكملها، اختارت الشركة عدم قطع أنظمة البنية التحتية الأساسية بشكل استباقي. أبلغ العملاء في جميع أنحاء الولايات المتحدة عن تدهور متقطع في الخدمة يؤثر على سلاسل التوريد، ومعالجة الطلبات، وشبكات التوزيع. قدمت ماكيستون إفصاحات تنظيمية رسمية إلى لجنة الأوراق المالية والبورصات الأمريكية بخصوص الانتهاك. يأتي هذا الحادث بعد هجمات سيبرانية مماثلة استهدفت شركات بنية تحتية طبية كبرى، بما في ذلك Boston Scientific و Medtronic و Stryker. حذرت وكالات إنفاذ القانون الفيدرالية سابقًا الشركات بشأن حملات ابتزاز واسعة النطاق نسقتها ShinyHunters مستهدفة البيئات السحابية. لا يزال التحقيق نشطًا حيث تفحص السلطات الفيدرالية والمتخصصون في الأمن السيبراني نطاق بيئة الطرف الثالث المخترقة وتقييم تسريبات البيانات المحتملة.
More context
Timeline
- في 30 أغسطس 2026، أعلنت ShinyHunters عن مسؤوليتها علنًا عن الهجوم السيبراني على McKesson.
- في 31 أغسطس 2026، أكدت McKesson أنها تحقق في حادث أمن سيبراني كبير اليوم.
- في 31 أغسطس 2026، أعلن رئيس قسم التكنولوجيا فرانشيسكو فراغا عن اختراق بيئة التطبيق لطرف ثالث.
- في 31 أغسطس 2026، أفاد العملاء بتدهور متقطع في سلسلة التوريد ومعالجة الطلبات.
- في 31 أغسطس 2026، قدمت McKesson إفصاحات تنظيمية رسمية لهيئة الأوراق المالية والبورصات اليوم.
- في 31 أغسطس 2026، حذرت جهات إنفاذ القانون الفيدرالية من حملات ابتزاز مستمرة على السحابة.
- في 1 سبتمبر 2026، سيقوم المحققون بتحليل سجلات أمان بيئة التطبيق المتأثرة لطرف ثالث.
- في 5 سبتمبر 2026، تتوقع السلطات التنظيمية تقارير شاملة عن تأثير الحادث من McKesson.
- في 15 أكتوبر 2026، تتوقع الوكالات الفيدرالية إصدار إرشادات محدثة للأمن السيبراني لقطاع الرعاية الصحية.
- في 30 نوفمبر 2026، تتوقع شبكات سلسلة التوريد المتأثرة استعادة كاملة لخدمات التشغيل.
Why it matters
التأثير الأمريكي الفوري: اضطرابات متقطعة في سلسلة توريد الرعاية الصحية تؤثر على شبكات التوزيع على مستوى البلاد. التأثير الأمريكي المحتمل طويل الأجل: زيادة التدقيق التنظيمي على أمن بائعي برامج السحابة من طرف ثالث. المجموعات الأكثر تضرراً: موزعي الأدوية، مقدمي الرعاية الصحية، ووكالات إنفاذ القانون الفيدرالية. أولوية القارئ: مراقبة الإيداعات التنظيمية الموثقة والتحديثات الأمنية الرسمية للشركات عن كثب.
Coverage notes
اليسار: يؤكد على المساءلة التنظيمية للشركات ونقاط الضعف في برامج البائعين الخارجيين. الوسط: يقدم تقارير عن البيانات الرسمية، وتأثيرات سلسلة التوريد التشغيلية، والإيداعات التنظيمية. اليمين: يركز على تحذيرات وكالات إنفاذ القانون الفيدرالية وأمن البنية التحتية الحيوية.
Primary report
أكدت ماكييسون تحقيقها في حادث سيبراني كبير في 31 أغسطس 2026.
Sources
- Reuters
- Associated Press
- Bloomberg
- Wall Street Journal
- CNBC
- TechCrunch
- BleepingComputer
- Dark Reading
- CyberScoop
- SecurityWeek
- ZDNet
- The Record by Recorded Future
- Forbes
- Reuters Legal
- Fierce Healthcare
- Modern Healthcare
- Becker's Hospital Review
- Healthcare Dive
- SC Media
- Infosecurity Magazine
- Help Net Security
- The Hill
- Politico
- Washington Post
- New York Times
- Los Angeles Times
- USA Today
- Axios
- CISA Advisory
- HHS HC3
- SEC EDGAR
- Reuters Breakingviews
- Financial Times
- San Francisco Chronicle
- Dallas Morning News
- Atlanta Journal-Constitution
- MedCity News
- PharmaVoice
- Supply Chain Dive
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
