ShinyHunters 攻击制药巨头 McKesson
Tap title to read story
0:00 / 1:15
制药分销商 McKesson 证实，在勒索组织 ShinyHunters 声称对此负责后，他们正在调查一起重大的网络安全事件和数据泄露事件。 McKesson 首席技术官 Francisco Fraga 宣布，此次入侵影响了未具名的第三方应用程序环境，导致未经授权的数据泄露。与立即断开整个网络的标准遏制协议不同，该公司选择不主动切断核心基础设施系统。美国各地的客户报告服务间歇性下降，影响了供应链、订单处理和分销网络。McKesson 已就此次泄露向美国证券交易委员会提交了正式的监管披露。此次事件紧随针对主要医疗基础设施公司的类似网络攻击，包括 Boston Scientific、Medtronic 和 Stryker。联邦执法机构此前曾警告公司，ShinyHunters 正在策划针对云环境的大规模勒索活动。随着联邦当局和网络安全专家审查受损第三方环境的范围并评估潜在的数据泄露，调查仍在进行中。
More context
Timeline
- 2026年8月30日，ShinyHunters 公开宣称对麦克森网络攻击负责。
- 2026年8月31日，麦克森今日确认正在调查一起重大网络安全事件。
- 2026年8月31日，首席技术官 Francisco Fraga 宣布第三方应用程序环境遭入侵。
- 2026年8月31日，客户报告供应链和订单处理出现间歇性中断。
- 2026年8月31日，麦克森今日已向美国证券交易委员会提交正式监管披露。
- 2026年8月31日，联邦执法部门警告存在持续的云勒索活动。
- 2026年9月1日，调查人员将分析受影响的第三方应用程序环境安全日志。
- 2026年9月5日，监管机构预计麦克森将提交全面的事件影响报告。
- 2026年10月15日，联邦机构预计将发布更新的医疗保健行业网络安全咨询。
- 2026年11月30日，受影响的供应链网络预计将全面恢复运营服务。
Why it matters
即时美国影响：间歇性的医疗保健供应链中断影响全国分销网络。 可能产生的长期美国影响：对第三方云软件供应商的安全性加强监管审查。 受影响最严重的群体：制药分销商、医疗保健提供商和联邦执法机构。 读者优先：密切关注已验证的监管备案和官方企业安全更新。
Coverage notes
左： 强调企业监管问责制和第三方软件供应商的漏洞。 中： 报告官方声明、运营供应链影响和监管备案。 右： 侧重于联邦执法警告和关键基础设施安全。
Primary report
麦克森公司于2026年8月31日证实，正在调查一起重大的网络安全事件。
Sources
- Reuters
- Associated Press
- Bloomberg
- Wall Street Journal
- CNBC
- TechCrunch
- BleepingComputer
- Dark Reading
- CyberScoop
- SecurityWeek
- ZDNet
- The Record by Recorded Future
- Forbes
- Reuters Legal
- Fierce Healthcare
- Modern Healthcare
- Becker's Hospital Review
- Healthcare Dive
- SC Media
- Infosecurity Magazine
- Help Net Security
- The Hill
- Politico
- Washington Post
- New York Times
- Los Angeles Times
- USA Today
- Axios
- CISA Advisory
- HHS HC3
- SEC EDGAR
- Reuters Breakingviews
- Financial Times
- San Francisco Chronicle
- Dallas Morning News
- Atlanta Journal-Constitution
- MedCity News
- PharmaVoice
- Supply Chain Dive
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
