医疗巨头 McKesson 遭受大规模网络攻击
PUBLISHED Aug 31, 2026, 10:36 AM ET
Read, Watch or Listen
医疗保健和制药分销商 McKesson 于 2026 年 8 月 31 日披露了一起网络安全事件，涉及第三方应用程序未经授权的访问和数据泄露 [引用:8]。该公司向美国证券交易委员会提交了 8-K 文件，称于 8 月 25 日发现此次入侵，目前正在调查中 [引用:3]。网络犯罪团伙 ShinyHunters 声称对此负责，并声称他们在 8 月 21 日至 25 日期间窃取了约 2.84 亿条数据记录，约占一太字节 [引用:3][引用:5]。该团伙报告称，他们使用语音网络钓鱼手段侵入了员工的 Okta 账户，从而获得了对 Salesforce 和 Snowflake 环境的访问权限 [引用:5][引用:7]。已发出超过 5500 万美元的勒索要求，截止日期为 9 月 1 日 [引用:1][引用:5]。McKesson 警告称，其肿瘤和多专业以及医疗外科部门的客户可能会遇到服务降级，但表示尚未确定此次事件具有重大的财务影响 [引用:1][引用:7]。据称，被泄露的数据包括敏感的患者信息，如社会安全号码和病历 [引用:2][引用:4]。该公司正在与外部网络安全专家合作，并在 mckesson.com/cybersecurity 上设立了一个专门的信息页面 [引用:3][引用:8]。
By Daniel Hayes | JQJO News
Timeline of Events
- 2026年8月21日，ShinyHunters据称开始从 McKesson 系统窃取数据[引文:3][引文:5]。
- 2026年8月25日，McKesson 发现未经授权的访问和数据泄露[引文:1][引文:3]。
- 2026年8月25日，ShinyHunters 据称完成了数据盗窃并提出了勒索要求[引文:5]。
- 2026年8月28日，McKesson 提交了 SEC 8-K 表格并发布了客户通知[引文:3][引文:8]。
- 2026年8月28日，ShinyHunters 将 McKesson 添加到其基于 Tor 的泄露网站[引文:1]。
- 2026年8月29日，ShinyHunters 声称对此次网络攻击负责[引文:3]。
- 2026年8月31日，McKesson 正在与领先的网络安全专家进行调查[引文:8]。
- 2026年9月1日，ShinyHunters 报告的 72 小时勒索最后期限预计将到来[引文:1]。
- McKesson 可能会提供有关此次泄露的全部范围的更多详细信息[引文:3]。
- 受影响的患者的集体诉讼和监管调查是可能的[引文:2]
News Intelligence
- 即时美国影响：数百万患者面临潜在的医疗身份盗窃和隐私泄露风险 [引用：2]
- 可能的长期美国影响：这将加速联邦医疗保健网络安全指令和合规成本
- 受影响最严重群体：肿瘤科和医外科病房的患者受影响最直接 [引用：1]
- 读者优先：关注信用报告和 McKesson 的官方网络安全页面以获取违规更新 [引用：2][引用：8]
左： 左倾观点强调患者隐私泄露以及加强企业数据保护的必要性 [引用：2] 中： 中立观点侧重于已确认的泄露细节、公司回应以及所谓的黑客声明 [引用：1][引用：3] 右： 右倾观点可能会质疑新法规的必要性，并强调企业对此次攻击的应对 [引用：1]
麦克森于2026年8月28日向美国证券交易委员会提交了8-K文件，披露了一起网络事件[引用：3] https://www.mckesson.com/utility/cybersecurity/customer-cybersecurity-information-center/
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
医疗巨头 McKesson 遭受大规模网络攻击
JQJO SecurityWeek BleepingComputer The Record from Recorded Future News Help Net Security The HIPAA Journal Check Point Research CyberInsider Cloaked Ademi & Fruchter LLP 安全内参 (Secrss) MalloryFrom Right
No right-leaning sources found for this story.
Comments