Incidente de cibersegurança na McKesson expõe dados de pacientes
A McKesson, gigante da distribuição farmacêutica e de saúde nos EUA, revelou um incidente de cibersegurança que resultou no acesso não autorizado a aplicações de terceiros e na possível violação de dados de 284 milhões de registros de pacientes. O ataque foi reivindicado pelo grupo de extorsão ShinyHunters, que alegou ter utilizado engenharia social, especificamente phishing por voz (vishing), para comprometer contas de funcionários da McKesson. A empresa confirmou que a violação ocorreu entre 21 e 25 de agosto de 2026, e que a investigação está em andamento. Embora a McKesson não tenha determinado se o incidente teve impacto material em suas operações, a situação gerou preocupações sobre a segurança e privacidade dos dados de seus clientes e pacientes. O grupo ShinyHunters exigiu um resgate de mais de 55 milhões de dólares, mas a McKesson não respondeu à demanda. O ataque destaca a crescente ameaça de ataques cibernéticos no setor de saúde, que já foi alvo de outras empresas como Medtronic e DentaQuest. A situação é um alerta para a necessidade de medidas de segurança robustas e vigilância constante em ambientes corporativos.