McKesson confirma una brecha de datos mientras ShinyHunters amenaza con publicar la información

McKesson confirmó el 31 de agosto de 2026 que un incidente de ciberseguridad afectó a sus sistemas y que se extrajeron datos asociados a un subconjunto de clientes de sus unidades Oncology & Multispecialty y Medical-Surgical. La empresa detectó el incidente el 25 de agosto y señaló que el acceso no autorizado ya había sido interrumpido.

La compañía indicó que sus servicios continúan operativos, que mantiene la recepción y el envío de pedidos y que los clientes pueden seguir utilizando sus sistemas. También activó sus protocolos de respuesta, inició una investigación y recurrió a expertos externos en ciberseguridad.

McKesson todavía no ha precisado qué tipos de datos fueron extraídos ni cuántas personas podrían estar afectadas. La investigación sigue abierta para determinar el alcance de la información a la que se accedió o que fue adquirida.

La confirmación coincidió con la inclusión de McKesson en el sitio de filtraciones de Tor de ShinyHunters. El grupo afirma haber robado 284 millones de registros de clientes y amenaza con publicar la información si la empresa no contacta con sus operadores para iniciar negociaciones de pago antes del 1 de septiembre. Según esas afirmaciones, la demanda rondaría los 55 millones de dólares e incluiría PII, PHI, información médica y de tratamientos, registros de recetas y facturación, datos de empleados e información de médicos y clínicas clientes.

McKesson aseguró que ofrece servicios gratuitos de monitorización de crédito y protección de identidad a las personas afectadas, y que continuará vigilando su entorno mientras evalúa el incidente.

Fuente: SecurityWeek.