Der Gesundheits- und Pharmavertriebsriese McKesson hat einen Cybersicherheitsvorfall bekannt gegeben , bei dem es zu unbefugtem Zugriff auf Anwendungen von Drittanbietern und zum Diebstahl von Daten kam.
Die McKesson Corporation ist ein amerikanisches Gesundheitsunternehmen, das Arzneimittel vertreibt und medizinische Produkte, Gesundheitstechnologie und Instrumente für das Pflegemanagement anbietet.
McKesson gibt an, den Cybersicherheitsvorfall am 25. August 2026 entdeckt zu haben und dass sich die Untersuchung noch in einem frühen Stadium befindet.
„Aufgrund unserer bisherigen Ermittlungen, einschließlich der Einschätzungen führender Cybersicherheitsexperten, die unsere Reaktion unterstützen, haben wir bestätigt, dass der unbefugte Zugriff auf bestimmte Anwendungen von Drittanbietern und die Exfiltration bestimmter Daten mit einer Untergruppe von Kunden innerhalb unserer Geschäftsbereiche Onkologie & Multispezialitäten und Medizinisch-Chirurgische Medizin in Verbindung standen.“
Bislang macht McKesson keine Angaben zum Umfang oder zur Art der gestohlenen Daten.
Die Ransomware-/Erpressergruppe Shiny Hunters hat sich zu dem Angriff bekannt. Auf ihrer Webseite behauptet die Gruppe, Hunderte Millionen Datensätze mit hochsensiblen Informationen gestohlen zu haben, die von personenbezogenen Daten (PII) bis hin zu geschützten Gesundheitsdaten (PHI) reichen.
Die Erpressergruppe ShinyHunters bekannte sich gegenüber BleepingComputer zu dem Angriff und behauptete, sich durch Voice-Phishing-Angriffe (auch vishing genannt) – eine Form des Social Engineering – gegen mehrere McKesson-Mitarbeiter Zugang verschafft zu haben. Anschließend nutzte die Gruppe nach eigenen Angaben kompromittierte Okta-Single-Sign-On-Konten, um auf Salesforce- und Snowflake-Umgebungen zuzugreifen. Sie gab außerdem an, zwischen dem 21. und 25. August etwa 1 TB an Daten entwendet zu haben.
Die Gruppe erklärte außerdem, dass die Daten rund 284 Millionen Datensätze umfassen, was nicht unbedingt bedeutet, dass diese zu 284 Millionen verschiedenen Patienten gehören.
Die Kombination aus Identitätsinformationen und Daten zum Gesundheitswesen kann Betroffene zu Opfern überzeugender Betrüger machen. Kriminelle könnten sich als Apotheke, Versicherer, Arzt, Inkassobüro oder Patientenservice ausgeben und persönliche Daten nutzen, um den Anschein von Legitimität zu erwecken.
Gesundheitsdaten sind bei Social-Engineering-Angriffen besonders nützlich, da sie ein Gefühl der Dringlichkeit erzeugen können: Kriminelle könnten ihre Opfer einschüchtern, indem sie ihnen vorgaukeln, es gäbe ein Problem mit einem Rezept, eine unbezahlte Rechnung, ein Lieferproblem, eine Terminänderung oder bitten, Versicherungsdaten zu „bestätigen“. Zum jetzigen Zeitpunkt hat McKesson jedoch nicht bestätigt, dass auf bestimmte Patientendaten zugegriffen wurde.
Was tun, wenn Sie betroffen sind?
Während Sie auf weitere Informationen über die Art des Datenlecks und dessen mögliche Auswirkungen auf Sie warten, können Sie Folgendes tun:
- Befolgen Sie die Anweisungen des Unternehmens.Jeder Verstoß ist anders, daher sollten Sie sich beim Unternehmen erkundigen, was passiert ist, und die spezifischen Anweisungen befolgen, die es Ihnen gibt.
- Ändern Sie Ihr Passwort. Sie können ein gestohlenes Passwort für Diebe unbrauchbar machen, indem Sie es ändern. Wählen Sie ein sicheres Passwort, das Sie für nichts anderes verwenden. Besser noch: Lassen Sie einen Passwort-Manager ein Passwort für Sie auswählen.
- Aktivieren Siedie Zwei-Faktor-Authentifizierung (2FA).Verwenden Sie nach Möglichkeit einen FIDO2-kompatiblen Hardware-Schlüssel, Laptop oder ein Smartphone als zweiten Faktor. Einige Formen der 2FA können genauso leicht wie ein Passwort gehackt werden, aber eine 2FA, die auf einem FIDO2-Gerät basiert, kann nicht gehackt werden.
- Seien Sie wachsam gegenüber Betrügern. Cyberkriminelle könnten sich als das betroffene Unternehmen ausgeben und Sie kontaktieren. Überprüfen Sie die offizielle Website, um festzustellen, ob das Unternehmen Opfer kontaktiert, und verifizieren Sie die Identität jeder Person, die Sie über einen anderen Kommunikationskanal kontaktiert.
- Lassen Sie sich Zeit. Phishing-Angriffe geben sich oft als Personen oder Marken aus, die Sie kennen, und verwenden Themen, die dringende Aufmerksamkeit erfordern, wie z. B. verpasste Lieferungen, Kontosperrungen und Sicherheitswarnungen.
- Überlegen Sie, ob Sie Ihre Kartendaten speichern möchten . Es ist zwar deutlich bequemer, wenn Websites Ihre Kartendaten speichern, aber dadurch erhöht sich das Risiko im Falle eines Datenlecks.
- Richten Sie eine Identitätsüberwachung ein . Dadurch werden Sie benachrichtigt, wenn Ihre persönlichen Daten illegal online gehandelt werden, und erhalten anschließend Unterstützung bei der Wiederherstellung.
Seien wir ehrlich: Ein Inkognito-Fenster hat seine Grenzen.
Datenlecks, Handel im Dark Web, Kreditbetrug. Malwarebytes Identity Theft überwacht all das, benachrichtigt Sie umgehend und beinhaltet eine Versicherung gegen Identitätsdiebstahl.
