ShinyHunters reclama 55 millones de dólares a McKesson tras exfiltrar 284 millones de registros médicos mediante vishing y acceso a Okta, Salesforce y Snowflake.
Un gigante farmacéutico estadounidense acaba de confirmar una brecha en sus sistemas cloud. El grupo de extorsión ShinyHunters reivindica la exfiltración de aproximadamente 284 millones de registros de pacientes — casi un terabyte de información altamente sensible.
El rescate exigido asciende a 55 millones de dólares, con un plazo límite fijado para el 1 de septiembre. McKesson aún no ha confirmado el alcance real de la fuga, pero ha presentado un formulario SEC 8-K, señal inequívoca de que el incidente se considera materialmente significativo.
Detrás de este ataque se esconde un método de una eficacia demoledora: el vishing, o phishing de voz. Un vector de intrusión que sortea las defensas técnicas más sofisticadas apuntando directamente al factor humano.
McKesson detectó la intrusión el 25 de agosto de 2025, tras identificar accesos no autorizados a aplicaciones de terceros entre el 21 y el 25 de agosto. Según ShinyHunters, el ataque comenzó con llamadas telefónicas fraudulentas dirigidas a empleados, induciéndoles a revelar sus credenciales de Okta SSO (single sign-on). Una vez obtenidos esos accesos, los atacantes pivotaron hacia las plataformas Salesforce y Snowflake para exfiltrar los datos.
Este patrón no es nuevo. ShinyHunters ya empleó un enfoque similar durante la compromisión masiva de Snowflake en 2024, que afectó a decenas de empresas clientes, entre ellas Ticketmaster y Santander. El grupo explota sistemáticamente la cadena de confianza entre proveedores SaaS y sus clientes enterprise, convirtiendo cada eslabón débil en un punto de entrada.
Los datos afectados proceden de la división de oncología y especialidades múltiples de McKesson, así como de su unidad médico-quirúrgica — información especialmente sensible, vinculada a pacientes frecuentemente vulnerables. McKesson afirma tener garantías razonables de que no hay actividad no autorizada en curso y que todas sus líneas de negocio continúan operando con normalidad.
La exigencia de 55 millones de dólares de rescate ilustra la industrialización de los ataques de extorsión de datos. ShinyHunters no cifra los sistemas — roba, amenaza con publicar y monetiza la urgencia. Un modelo de negocio que se aproxima al de los mercados de datos robados en la dark web, donde la información médica alcanza precios muy superiores a los de los datos bancarios convencionales.
Para el ecosistema crypto y Web3, este incidente plantea una cuestión estructural de fondo: los protocolos de autenticación centralizados como Okta SSO representan un single point of failure crítico. Varios proyectos blockchain y exchanges ya han sufrido compromisos a través de este vector. La descentralización de la identidad — mediante soluciones como los DID (Decentralized Identifiers) o las wallets hardware — está diseñada precisamente para eliminar este tipo de vulnerabilidad.
McKesson ha presentado un formulario SEC 8-K, en cumplimiento de las nuevas normas de divulgación de incidentes cibernéticos impuestas por el regulador estadounidense desde diciembre de 2023. La compañía prevé ofrecer servicios de monitorización de crédito y protección de identidad a las personas afectadas. El número exacto de expedientes comprometidos, los tipos de datos concretos y los detalles del rescate no han sido confirmados oficialmente por la empresa en esta fase.
Léa forma parte del equipo de InvestX, dedicado a acompañar a los miembros en su formación. Apasionada por las criptomonedas, sigue de cerca la evolución del mercado. En InvestX.es, escribe artículos para ayudar a los lectores a analizar la actualidad y comprender día a día lo que sucede en el mundo de la blockchain.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
