Hackers Reclaman Millones de Registros de Pacientes Robados en la Brecha de McKesson
Tap title to read story
El distribuidor farmacéutico McKesson confirmó un ciberataque importante después de que el grupo de extorsión ShinyHunters comprometiera sus entornos de Snowflake y Salesforce alojados en la nube. La brecha expuso datos confidenciales de empleados junto con información de salud protegida en las divisiones de oncología, multisectorial y médico-quirúrgica, incluyendo diagnósticos, números de Seguridad Social y notas clínicas. Los actores de la amenaza utilizaron vectores de ingeniería social contra los empleados de la empresa la semana pasada, exigiendo posteriormente un rescate de cincuenta y cinco millones de dólares para no publicar los registros exfiltrados. El incidente destaca los crecientes riesgos cibernéticos dirigidos a las cadenas de suministro médicas y la infraestructura en la nube. Las autoridades federales y los equipos de seguridad internos están investigando el compromiso mientras los proveedores afectados evalúan las interrupciones operativas. McKesson advirtió a los clientes sobre una posible degradación intermitente del servicio en múltiples unidades de suministro médico a medida que continúan los esfuerzos de remediación. Los expertos en seguridad sanitaria enfatizan la necesidad crítica de controles de acceso avanzados, monitoreo proactivo y políticas sólidas de confianza cero para mitigar las amenazas persistentes contra los repositorios en la nube empresariales.
Timeline
- El 1 de enero de 2024 ShinyHunters atacó entornos de nube empresariales utilizando vectores de ingeniería social.
- El 21 de agosto de 2026 Hackers inició la exfiltración de datos de los entornos de nube de McKesson durante cuatro días.
- El 25 de agosto de 2026 McKesson descubrió formalmente el acceso no autorizado a aplicaciones de terceros.
- El 27 de agosto de 2026 CyberInsider y medios de comunicación externos informaron sobre las afirmaciones iniciales de la violación de datos.
- El 28 de agosto de 2026 McKesson presentó un Formulario 8-K oficial ante la Securities and Exchange Commission.
- El 29 de agosto de 2026 el Director de Tecnología Francisco Fraga y la dirección corporativa emitieron notificaciones a los clientes sobre las unidades afectadas.
- El 30 de agosto de 2026 los actores de la amenaza exigieron públicamente cincuenta y cinco millones doscientos treinta y seis mil dólares.
- El 31 de agosto de 2026 investigadores de seguridad analizaron datos de muestra robados verificados contra registros públicos.
- En los próximos meses las organizaciones implementarán controles de seguridad en la nube mejorados.
- En los próximos años las cadenas de suministro de atención médica adoptarán una autenticación más estricta.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.































