ShinyHunters 攻击制药巨头 McKesson
Tap title to read story
制药分销商 McKesson 证实,在勒索组织 ShinyHunters 声称对此负责后,他们正在调查一起重大的网络安全事件和数据泄露事件。 McKesson 首席技术官 Francisco Fraga 宣布,此次入侵影响了未具名的第三方应用程序环境,导致未经授权的数据泄露。与立即断开整个网络的标准遏制协议不同,该公司选择不主动切断核心基础设施系统。美国各地的客户报告服务间歇性下降,影响了供应链、订单处理和分销网络。McKesson 已就此次泄露向美国证券交易委员会提交了正式的监管披露。此次事件紧随针对主要医疗基础设施公司的类似网络攻击,包括 Boston Scientific、Medtronic 和 Stryker。联邦执法机构此前曾警告公司,ShinyHunters 正在策划针对云环境的大规模勒索活动。随着联邦当局和网络安全专家审查受损第三方环境的范围并评估潜在的数据泄露,调查仍在进行中。
Timeline
- 2026年8月30日,ShinyHunters 公开宣称对麦克森网络攻击负责。
- 2026年8月31日,麦克森今日确认正在调查一起重大网络安全事件。
- 2026年8月31日,首席技术官 Francisco Fraga 宣布第三方应用程序环境遭入侵。
- 2026年8月31日,客户报告供应链和订单处理出现间歇性中断。
- 2026年8月31日,麦克森今日已向美国证券交易委员会提交正式监管披露。
- 2026年8月31日,联邦执法部门警告存在持续的云勒索活动。
- 2026年9月1日,调查人员将分析受影响的第三方应用程序环境安全日志。
- 2026年9月5日,监管机构预计麦克森将提交全面的事件影响报告。
- 2026年10月15日,联邦机构预计将发布更新的医疗保健行业网络安全咨询。
- 2026年11月30日,受影响的供应链网络预计将全面恢复运营服务。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.






















