美国医药分销巨头McKesson数据遭ShinyHunters公开：约640万人记录涉患者健康信息，5520万美元勒索未支付

受影响人群涵盖营销活动接收者、患者、员工与医护人员联系人。泄露信息因个体而异，总体上包括姓名、电子邮箱与实体地址、性别、出生日期、电话号码、雇主信息以及敏感健康信息，据报还包括就诊日期与备注、患者癌症部位等医疗细节。

攻击路径方面，ShinyHunters据报通过对员工实施语音钓鱼（vishing）攻破Okta账户，进而访问Snowflake与Salesforce环境，窃取约1TB数据。McKesson于8月25日发现入侵，确认部分第三方应用遭未授权访问，涉其肿瘤与多专科、医疗外科业务单元的部分客户。

ShinyHunters向媒体称曾提出5520万美元的勒索要求以阻止数据公开，该款项显然未获支付，数据随后被公布。该组织另声称窃取了社保号，但HIBP在其分析的泄露语料中未予确认，McKesson亦未公开确认泄露规模。

Health-ISAC警告，该组织正积极针对医疗行业，通过绕过MFA从单点登录平台快速横向移动至关联的SaaS应用实施大规模数据窃取与勒索。同期波士顿科学、Veradigm等医疗健康企业亦披露了各自的攻击事件。