Le géant américain des produits pharmaceutiques McKesson a annoncé, le 29 août 2026, qu’un « incident de sécurité » avait conduit à l’exfiltration de données concernant les clients de ses divisions d’oncologie et de chirurgie. La veille, l’entreprise avait précisé dans un communiqué qu’elle enquêtait sur le piratage d’une « application tierce » et qu’elle avait déposé des documents réglementaires à ce sujet auprès de la Securities and Exchange Commission (SEC), le régulateur américain des marchés financiers.
Le 28 août 2026, le groupe cybercriminel anglophone Shiny Hunters a revendiqué l’attaque, menaçant de publier des données sensibles si McKesson ne versait pas de rançon. Francisco Fraga, directeur technique de l’entreprise, a indiqué que cet incident pourrait perturber l’accès aux services de McKesson, tout en précisant que les équipes techniques n’avaient procédé à aucune déconnexion préventive des serveurs affectés.
McKesson a déclaré qu’elle indemniserait les clients dont les données avaient été compromises. Cependant, l’entreprise n’a pas confirmé l’attribution de l’attaque.
The post Pharmaceutique : McKesson ciblé par Shiny Hunters appeared first on INCYBER NEWS.
