ShinyHunters roba datos de salud de millones de pacientes de McKesson
McKesson, uno de los mayores distribuidores de medicamentos y tecnología de salud en Estados Unidos, confirmó a finales de agosto de 2026 un acceso no autorizado a aplicaciones de terceros que afectó a una parte de sus unidades de Oncología y Multiespecialidad, y Médico-Quirúrgica. El grupo de extorsión ShinyHunters reivindicó el ataque publicándolo en su sitio de filtraciones.
Según el propio grupo, el punto de entrada no fue una vulnerabilidad técnica sofisticada, sino ingeniería social: usaron vishing (phishing por llamada telefónica) para engañar a empleados de McKesson y obtener acceso a sus cuentas de inicio de sesión único en Okta. Desde ahí, escalaron hacia los entornos de Salesforce y Snowflake de la empresa, dos plataformas donde se almacenaban grandes volúmenes de información de clientes y pacientes.
El resultado: alrededor de 1 TB de datos extraídos entre el 21 y el 25 de agosto, con aproximadamente 284 millones de registros que incluyen información personal identificable (PII) e información de salud protegida (PHI). McKesson descubrió el incidente el 25 de agosto y lo hizo público el 31 de agosto.
Este caso es un recordatorio de que, en 2026, la puerta de entrada más común a un ataque de ransomware o extorsión no es un exploit técnico, sino una persona en el teléfono. Ninguna inversión en firewalls o backups sustituye la capacitación del personal para reconocer intentos de vishing, ni la exigencia de autenticación multifactor resistente a phishing (idealmente FIDO2) en accesos críticos como Okta o cualquier proveedor de identidad.
En Axentia trabajamos tanto la parte técnica (gestión de identidad, monitoreo de accesos SaaS) como la de concienciación del personal — porque un firewall perfectamente configurado no detiene una llamada telefónica convincente.
