McKesson meldet Datenleck durch ShinyHunters

McKesson, ein führendes Unternehmen im Gesundheitswesen und in der pharmazeutischen Distribution, hat einen Cyberangriff bekannt gegeben, der zu unbefugtem Zugriff auf Daten und Anwendungen Dritter führte. Die Hackergruppe ShinyHunters hat sich zu dem Vorfall bekannt und behauptet, 284 Millionen Patientendaten gestohlen zu haben. Der Vorfall wurde am 30. August 2026 öffentlich gemacht, nachdem McKesson interne Sicherheitsmaßnahmen aktiviert hatte. Die Gruppe ShinyHunters ist bekannt für ihre aggressiven Erpressungsversuche und hat in der Vergangenheit bereits ähnliche Angriffe auf andere Unternehmen durchgeführt.

Die genaue Methode, mit der der Zugriff auf die Daten erlangt wurde, ist derzeit noch unklar. McKesson hat in einer Stellungnahme betont, dass die Sicherheit der Patientendaten höchste Priorität hat. Das Unternehmen arbeitet mit externen Sicherheitsexperten zusammen, um die Auswirkungen des Vorfalls zu bewerten und die Sicherheitslücken zu schließen. Die betroffenen Systeme wurden vorübergehend vom Netz genommen, um weitere Schäden zu verhindern. Die ShinyHunters-Gruppe hat in ihrem Online-Forum behauptet, dass die gestohlenen Daten sensible Informationen enthalten, darunter Namen, Adressen, Geburtsdaten und medizinische Informationen.

Diese Art von Daten ist besonders wertvoll für Cyberkriminelle, da sie für Identitätsdiebstahl und andere betrügerische Aktivitäten verwendet werden können. Die Reaktion auf den Vorfall hat in der Gesundheitsbranche Besorgnis ausgelöst. Experten warnen, dass solche Angriffe auf Unternehmen im Gesundheitswesen zunehmen könnten, da sie oft über unzureichende Sicherheitsmaßnahmen verfügen. Die Branche sieht sich einem wachsenden Druck gegenüber, ihre Cyberabwehr zu stärken und die Sicherheit von Patientendaten zu gewährleisten. McKesson hat angekündigt, betroffene Patienten zu informieren und ihnen Unterstützung anzubieten.

Das Unternehmen plant, eine umfassende Untersuchung des Vorfalls durchzuführen und die Ergebnisse mit den zuständigen Behörden zu teilen. Die genauen finanziellen Auswirkungen des Angriffs sind noch nicht bekannt. Die Vorfälle dieser Art haben in den letzten Jahren zugenommen. Laut einem Bericht des Cybersecurity-Verbands ISACA gab es im Jahr 2025 einen Anstieg von 30 % bei Cyberangriffen auf Unternehmen im Gesundheitswesen im Vergleich zum Vorjahr. Diese Entwicklung verdeutlicht die Notwendigkeit für Unternehmen, ihre Sicherheitsprotokolle zu überprüfen und zu verbessern.

Die Ermittlungen zu diesem Vorfall sind noch im Gange. McKesson hat angekündigt, alle notwendigen Schritte zu unternehmen, um die Sicherheit der Daten zu gewährleisten und zukünftige Angriffe zu verhindern. Die Gruppe ShinyHunters hat bereits angedeutet, dass sie weitere Informationen über die gestohlenen Daten veröffentlichen könnte, falls ihre Forderungen nicht erfüllt werden. Die Sicherheitslücke, die zu diesem Vorfall führte, könnte möglicherweise auch andere Unternehmen im Gesundheitswesen betreffen. Experten raten dazu, die Sicherheitsvorkehrungen zu überprüfen und gegebenenfalls zu aktualisieren, um ähnliche Vorfälle zu vermeiden.

genaue Art der Sicherheitslücke wurde von McKesson noch nicht spezifiziert. McKesson hat sich verpflichtet, die Öffentlichkeit über den Fortschritt der Ermittlungen und die Maßnahmen zur Verbesserung der Sicherheit auf dem Laufenden zu halten. Der Vorfall hat bereits zu einem Anstieg der Diskussionen über Cybersecurity im Gesundheitswesen geführt, wobei viele Experten betonen, dass präventive Maßnahmen unerlässlich sind. Die Gruppe ShinyHunters hat in der Vergangenheit bereits mit ähnlichen Angriffen auf andere Unternehmen Schlagzeilen gemacht. Die Behörden haben die Aktivitäten der Gruppe im Auge und arbeiten daran, die Verantwortlichen zur Rechenschaft zu ziehen.

Die genaue Anzahl der betroffenen Patienten und die Art der gestohlenen Daten werden derzeit ermittelt. McKesson hat angekündigt, dass die Sicherheitsüberprüfungen und die Zusammenarbeit mit den Behörden vorrangig behandelt werden. Das Unternehmen plant, die Ergebnisse der Untersuchungen in den kommenden Wochen zu veröffentlichen.