ShinyHunters erpresst McKesson mit 55 Mio. Dollar nach Diebstahl von 284 Mio. Patientendatensätzen. Was der Hack für Web3 und Cybersicherheit bedeutet.
Ein amerikanischer Pharmariese hat soeben einen Einbruch in seine Cloud-Systeme bestätigt. Die Erpressergruppe ShinyHunters beansprucht die Exfiltration von rund 284 Millionen Patientendatensätzen — das entspricht knapp einem Terabyte hochsensibler Informationen.
Die geforderte Lösegeldsumme beläuft sich auf 55 Millionen Dollar, mit einer Frist bis zum 1. September. McKesson hat das tatsächliche Ausmaß des Datenlecks bislang nicht offiziell bestätigt, reichte jedoch ein SEC-Formular 8-K ein — ein klares Signal, dass der Vorfall als materiell bedeutsam eingestuft wird.
Hinter dem Angriff steckt eine erschreckend effektive Methode: Vishing, also Voice-Phishing. Ein Angriffsvektor, der selbst die ausgefeiltesten technischen Schutzmaßnahmen umgeht, indem er direkt auf den menschlichen Faktor abzielt.
McKesson entdeckte den Einbruch am 25. August 2025, nachdem zwischen dem 21. und 25. August unbefugte Zugriffe auf Drittanbieteranwendungen festgestellt wurden. Laut ShinyHunters begann der Angriff mit betrügerischen Telefonanrufen, die gezielt Mitarbeiter dazu brachten, ihre Okta-SSO-Zugangsdaten (Single Sign-on) preiszugeben. Mit diesen Zugängen schwenkten die Angreifer anschließend auf die Plattformen Salesforce und Snowflake um, um die Daten zu exfiltrieren.
Dieses Muster ist nicht neu. ShinyHunters hatte einen ähnlichen Ansatz bereits bei der massiven Kompromittierung von Snowflake im Jahr 2024 eingesetzt, die Dutzende von Unternehmenskunden betraf — darunter Ticketmaster und Santander. Die Gruppe nutzt systematisch die Vertrauenskette zwischen SaaS-Anbietern und ihren Enterprise-Kunden aus und macht jedes schwache Glied zu einem potenziellen Einfallstor.
Die betroffenen Daten stammen aus der Onkologie- und Spezialitätenabteilung von McKesson sowie aus dem medizinisch-chirurgischen Bereich — besonders sensible Informationen, die häufig vulnerable Patientengruppen betreffen. McKesson erklärt, hinreichende Gewissheit zu haben, dass derzeit keine unbefugten Aktivitäten mehr stattfinden und alle Geschäftsbereiche weiterhin normal operieren.
Die Forderung von 55 Millionen Dollar Lösegeld verdeutlicht die zunehmende Industrialisierung datenbasierter Erpressungsangriffe. ShinyHunters verschlüsselt keine Systeme — die Gruppe stiehlt, droht mit Veröffentlichung und monetarisiert die Dringlichkeit. Ein Geschäftsmodell, das dem der Märkte für gestohlene Daten im Dark Web ähnelt, wo medizinische Informationen deutlich höhere Preise erzielen als klassische Bankdaten.
Für das Krypto und Web3-Ökosystem wirft dieser Vorfall eine strukturelle Frage auf: Zentralisierte Authentifizierungsprotokolle wie Okta SSO stellen einen kritischen Single Point of Failure dar. Mehrere Blockchain-Projekte und Exchanges wurden bereits über diesen Angriffsvektor kompromittiert. Die Dezentralisierung digitaler Identitäten — etwa durch Lösungen wie DIDs (Decentralized Identifiers) oder Hardware-Wallets — ist genau darauf ausgelegt, diese Art von Schwachstelle zu eliminieren.
McKesson hat ein SEC-Formular 8-K eingereicht, entsprechend den neuen Offenlegungspflichten für Cybervorfälle, die der amerikanische Regulator seit Dezember 2023 vorschreibt. Das Unternehmen plant, betroffenen Personen Kreditüberwachungs- und Identitätsschutzdienste anzubieten. Die genaue Anzahl der kompromittierten Datensätze, die konkreten Datentypen sowie die Details zur Lösegeldforderung wurden vom Unternehmen bislang nicht offiziell bestätigt.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
