McKesson divulga incidente de ciberseguridad con robo de datos

McKesson, uno de los principales actores globales en la distribución de productos sanitarios y farmacéuticos, ha hecho pública la ocurrencia de un incidente de ciberseguridad. La compañía ha confirmado un acceso no autorizado a aplicaciones gestionadas por terceros, lo que resultó en el robo de datos.

Según la información divulgada por BleepingComputer, el grupo de extorsión ShinyHunters ha reivindicado la responsabilidad de este ataque. Este grupo sostiene haber comprometido y sustraído 284 millones de registros correspondientes a datos de pacientes.

Aunque McKesson ha confirmado el incidente y el robo de datos derivados del acceso no autorizado a sus aplicaciones de terceros, la magnitud exacta del compromiso en términos del número de registros de pacientes reclamados por ShinyHunters no ha sido detallada por la compañía en la divulgación. Este incidente afecta a un gigante del sector y subraya la persistente vulnerabilidad de los ecosistemas digitales en ámbitos críticos como el sanitario y farmacéutico.