McKesson, 25 Ağustos 2026’da keşfedilen siber olayı Form 8-K ile bildirmişti. 29 Ağustos Cumartesi güncellemesinde şirket, Oncology & Multispecialty ve Medical-Surgical birimlerindeki bir müşteri alt kümesine ait verinin dışarı çıkarıldığını yazdı. SecurityWeek ve CyberScoop bu cümleyi şirket teyidi olarak aktardı. CIO Francisco Fraga, saldırganların bazı üçüncü taraf uygulamalara erişip bu alt kümenin verisini çaldığını belirtti.
Şirketin Customer Cybersecurity Information Center sayfasına göre yetkisiz erişim kesildi; dağıtım merkezleri çalışıyor, sipariş kabulü ve sevkiyat sürüyor; tüm iş kollarında müşteri hizmeti devam ediyor. McKesson, etkilenen bireylere ücretsiz kredi izleme ve kimlik koruması vaat etti. Veri türleri, etkilenen kişi sayısı ve saldırının arkasındaki aktör adı şirket metninde yok.
ShinyHunters adlı aktör grubu (iddia): yaklaşık 284 milyon kayıt, yaklaşık 55 milyon dolar fidye ve 1 Eylül’e kadar iletişim kurulmazsa sızıntı. Bugün 1 Eylül 2026; süre iddiası bugüne denk geliyor. Şirket bu rakamları, fidye tutarını ve ShinyHunters adını teyit etmedi; CyberScoop’a göre sorulara yanıt vermedi.
Teyit edilen: 29 Ağustos Cumartesi şirket güncellemesi (onkoloji / çoklu uzmanlık ve tıbbi-cerrahi müşteri alt kümesi, erişimin kesilmesi, dağıtımın açık kalması, kredi izleme vaadi) ve daha önceki 8-K. Teyit edilmeyen: 284 milyon kayıt, fidye tutarı, fail adı ve süre iddiasının şirketçe kabulü. Bu haber, 29 Ağustos’taki ilk 8-K özetine eklenen Cumartesi birim teyididir.
Kaynaklar
Sık sorulan sorular
Hangi birimlerin verisi çıktı?
McKesson’un 29 Ağustos güncellemesine göre Oncology & Multispecialty ve Medical-Surgical birimlerindeki bir müşteri alt kümesi. Veri türü ve kişi sayısı şirketçe paylaşılmadı.
284 milyon kayıt doğru mu?
Hayır, teyit yok. 284 milyon kayıt ShinyHunters iddiasıdır. McKesson bu rakamı doğrulamadı.
Fidye istendi mi?
Aktör tarafında yaklaşık 55 milyon dolar ve 1 Eylül süresi iddia ediliyor. Şirket fidye veya ShinyHunters sorularına yanıt vermedi; rakamı teyit etmedi.
Dağıtım durdu mu?
Hayır. Şirket, dağıtım merkezlerinin çalıştığını, sevkiyatın sürdüğünü ve tüm iş kollarında sipariş kabulünün devam ettiğini yazıyor.
Kredi izleme var mı?
Evet. McKesson, etkilenen bireylere ücretsiz kredi izleme ve kimlik koruması vaat ettiğini 29 Ağustos güncellemesinde belirtti.
