Хакеры заявили о краже 284 млн медицинских записей у McKesson

Американский фармацевтический дистрибьютор McKesson расследует кибератаку, в ходе которой злоумышленники получили доступ к сторонним приложениям компании и скопировали данные.

Подозрительную активность McKesson обнаружила 25 августа 2026 года. Через три дня компания уведомила Комиссию по ценным бумагам и биржам США. В сообщении говорится, что расследование продолжается. На момент подачи документов компания не ожидала существенного влияния инцидента на финансовые результаты.

Ответственность за атаку взяла группировка ShinyHunters. По ее версии, с 21 по 25 августа злоумышленники выгрузили около 1 ТБ информации. Среди похищенных данных якобы находится база примерно из 284 млн медицинских записей.

Речь идет именно о количестве записей, а не пациентов. Один человек может встречаться в базе несколько раз. Число уникальных пострадавших пока неизвестно.

ShinyHunters утверждает, что получила имена, адреса, даты рождения, номера социального страхования, телефоны, адреса электронной почты, номера Medicaid и медицинских карт. В массиве также могли находиться сведения о лекарствах, аллергиях, заболеваниях, инвалидности, визитах к врачам и назначенном лечении.

McKesson подтвердила факт несанкционированного доступа и копирования информации, но не раскрыла объем утечки и состав похищенных данных. Компания также не сообщила, сколько клиентов или пациентов могло пострадать.

По версии ShinyHunters, атака началась с телефонного мошенничества. Сотрудников McKesson якобы убедили передать данные для входа в корпоративные учетные записи Okta. После этого злоумышленники получили доступ к системам Salesforce и Snowflake, которые использует компания.

После кражи данных ShinyHunters, по собственному заявлению, потребовала у компании $55,2 млн и дала 72 часа на ответ. Группировка утверждает, что McKesson отказалась вести переговоры. Независимого подтверждения суммы выкупа нет.

McKesson работает с аптеками, больницами и другими медицинскими организациями в США, поставляет лекарства и медицинские изделия, а также предоставляет информационные системы для здравоохранения. Поэтому даже частичная компрометация ее данных может затронуть большой объем медицинской и персональной информации.

На данный момент подтверждены сам факт атаки и копирование данных. Цифры в 1 ТБ, 284 млн записей и $55,2 млн выкупа исходят от ShinyHunters и пока не подтверждены McKesson.

блИИстерная. Подписаться