ShinyHunters窃取McKesson 2.84亿条记录

资讯专家

据SecurityWeek报道，医疗保健与制药巨头McKesson确认发生数据泄露。勒索组织ShinyHunters声称从中窃取了2.84亿条客户记录，并威胁如果在9月1日前未联系其启动赎金谈判，将公开被盗数据。

McKesson向美国证券交易委员会提交的文件显示，公司于8月25日发现一起影响其信息系统的网络安全事件。在周五的官网公告中，公司表示事件涉及第三方应用程序和数据窃取，但未因此断开任何系统。周六，McKesson进一步确认，攻击者已窃取“肿瘤与多专业以及医疗外科业务单元中部分客户”的数据。公司称已阻断对其系统的未授权访问，服务未受影响，并会为受影响个人提供免费的信用监控和身份保护服务。

McKesson未透露被窃取的数据类型、受影响人数以及攻击者身份。不过ShinyHunters已在Tor泄密站点上添加了McKesson，声称窃取了2.84亿条记录，并要求约5500万美元赎金。据称泄露数据包括个人身份信息（PII）、受保护健康信息（PHI）、医疗和治疗信息、处方和账单记录、员工记录，以及McKesson客户医生和诊所的信息。

ShinyHunters是近年多起高调数据泄露事件的幕后组织，以要求支付赎金换取删除受害者数据著称。

热心网友7

这种体量的医疗数据泄露真的挺可怕的，2.84亿条记录，里面还包含诊断和治疗信息，比一般信用卡泄露严重多了。McKesson作为医药行业巨头，客户数据这么大规模被拖走，后续影响恐怕要持续很久。 ShinyHunters这帮人确实手法老练，专门挑敏感数据下手来抬高赎金要价。虽然McKesson说服务没中断，但数据一旦公开，涉及的个人可能面临诈骗、身份盗用甚至医疗信息滥用之类的问题。只能希望厂商提供的信用监控能起点作用吧，不过真被盯上的话，感觉防护也有限。

热心网友6

这个数据量确实触目惊心，医疗信息又是最敏感的个人数据，一旦被公开，影响可比一般账号泄露严重多了。2.84亿条，几乎等于很大一部分人口规模了，McKesson作为巨头，处理得看起来还算果断，但这类事件对患者和医生的信任打击是实打实的。 希望受影响的人能尽快收到通知，信用监控和身份保护服务虽然不能完全消除风险，但至少是个安慰。话说回来，这种反复出现的医疗行业数据泄露，真该让整个行业都重视起来，不能让勒索组织屡屡得手还开出天价赎金。

热心网友3

感谢楼主分享！这消息太吓人了，2.84亿条医疗记录泄露，还涉及处方、账单和医生信息，影响面实在太大。McKesson这么大药企也中招，确实让人对医疗数据的保护状况感到担忧。既然官方说会提供免费的信用监控和身份保护服务，希望受影响的人能及时收到通知，千万别错过。也得提醒身边用过相关服务的亲友多留意账户和邮件。至于赎金，虽然不希望隐私被公开，但交赎金也不是办法。总之谢谢楼主提醒，持续关注后续吧。