美国医药分销巨头McKesson确认遭入侵：ShinyHunters声称窃取2.84亿条患者记录并索贿5524万美元

美国处方药、医疗用品与健康信息技术分销巨头McKesson向美国证券交易委员会（SEC）提交8-K文件，确认公司于8月25日发现一起网络安全事件，涉及对第三方应用的未授权访问与数据外泄。公司在客户通知中表示已启动事件响应流程并聘请外部网络安全专家协助调查，同时提示客户可能出现间歇性服务波动。McKesson称调查尚处早期，暂未认定该事件具有重大性。

勒索与数据勒索组织ShinyHunters宣称对此次攻击负责。该组织向媒体表示，其通过注册仿冒域名mckesson[.]claims、冒充内部服务台与IT团队，对多名McKesson员工实施语音钓鱼（vishing），进而攻陷了多个员工的Okta单点登录账号，并以此访问公司的Salesforce与Snowflake环境。该组织称在8月21日至25日的四天内窃取约1TB数据，其中包含约2.84亿条记录。

ShinyHunters声称窃取的数据涵盖姓名、地址、出生日期、社会保障号、患者ID、电话、邮箱、Medicaid号码、病历号、用药与过敏信息、疾病与残障情况、预约记录及主治医师信息，还包括已故与终末期患者信息、处方与药品配送明细、发票、员工信息、内部沟通记录以及使用其服务的医疗机构与诊所数据。该组织同时说明，2.84亿为原始记录行数而非受影响人数，尚未完成去重分析。

需注意的是，上述数据规模与内容均来自攻击方单方声明，McKesson尚未公开确认具体泄露字段，2.84亿这一数字应视为上限而非确认的受害人数。该组织称已向McKesson索要55,236,150美元赎金并给出72小时答复期限，未获回应。此案再度凸显以身份为入口的攻击路径：无漏洞可利用、无补丁可打，防线落在抗钓鱼多因素认证、服务台身份重置的带外核验，以及对SaaS与数据仓库异常查询量的监测上。