{"id":32856,"date":"2026-09-01T13:34:37","date_gmt":"2026-09-01T13:34:37","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/09\/01\/mckesson-filtracion-masiva-284-millones-historiales-medicos-shinyhunters\/"},"modified":"2026-09-01T13:34:44","modified_gmt":"2026-09-01T13:34:44","slug":"mckesson-filtracion-masiva-284-millones-historiales-medicos-shinyhunters","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/mckesson-filtracion-masiva-284-millones-historiales-medicos-shinyhunters\/","title":{"rendered":"McKesson confirma una filtraci\u00f3n masiva: 284 millones de historiales m\u00e9dicos expuestos por ShinyHunters"},"content":{"rendered":"\n

Un gigante farmac\u00e9utico estadounidense acaba de confirmar una brecha en sus sistemas cloud. El grupo de extorsi\u00f3n ShinyHunters<\/strong> reivindica la exfiltraci\u00f3n de aproximadamente 284 millones de registros de pacientes<\/strong> \u2014 casi un terabyte de informaci\u00f3n altamente sensible.<\/p>\n\n\n\n

El rescate exigido asciende a 55 millones de d\u00f3lares<\/strong>, con un plazo l\u00edmite fijado para el 1 de septiembre. McKesson<\/strong> a\u00fan no ha confirmado el alcance real de la fuga, pero ha presentado un formulario SEC 8-K<\/strong>, se\u00f1al inequ\u00edvoca de que el incidente se considera materialmente significativo.<\/p>\n\n\n\n

Detr\u00e1s de este ataque se esconde un m\u00e9todo de una eficacia demoledora: el vishing<\/strong>, o phishing de voz. Un vector de intrusi\u00f3n que sortea las defensas t\u00e9cnicas m\u00e1s sofisticadas apuntando directamente al factor humano.<\/p>\n\n\n\n

Vishing, Okta y Snowflake: la anatom\u00eda de un ataque quir\u00fargico<\/h2>\n\n\n\n

McKesson<\/strong> detect\u00f3 la intrusi\u00f3n el 25 de agosto de 2025<\/strong>, tras identificar accesos no autorizados a aplicaciones de terceros entre el 21 y el 25 de agosto. Seg\u00fan ShinyHunters<\/strong>, el ataque comenz\u00f3 con llamadas telef\u00f3nicas fraudulentas dirigidas a empleados, induci\u00e9ndoles a revelar sus credenciales de Okta SSO<\/strong> (single sign-on). Una vez obtenidos esos accesos, los atacantes pivotaron hacia las plataformas Salesforce<\/strong> y Snowflake<\/strong> para exfiltrar los datos.<\/p>\n\n\n\n

Este patr\u00f3n no es nuevo. ShinyHunters<\/strong> ya emple\u00f3 un enfoque similar durante la compromisi\u00f3n masiva de Snowflake<\/strong> en 2024, que afect\u00f3 a decenas de empresas clientes, entre ellas Ticketmaster<\/strong> y Santander<\/strong>. El grupo explota sistem\u00e1ticamente la cadena de confianza entre proveedores SaaS y sus clientes enterprise, convirtiendo cada eslab\u00f3n d\u00e9bil en un punto de entrada.<\/p>\n\n\n\n

Los datos afectados proceden de la divisi\u00f3n de oncolog\u00eda y especialidades m\u00faltiples de McKesson<\/strong>, as\u00ed como de su unidad m\u00e9dico-quir\u00fargica \u2014 informaci\u00f3n especialmente sensible, vinculada a pacientes frecuentemente vulnerables. McKesson<\/strong> afirma tener garant\u00edas razonables<\/strong> de que no hay actividad no autorizada en curso y que todas sus l\u00edneas de negocio contin\u00faan operando con normalidad.<\/p>\n\n\n\n

\"Alerta<\/figure>\n\n\n\n

55 millones de d\u00f3lares de rescate: una se\u00f1al de alarma para la ciberseguridad Web3 y enterprise<\/h2>\n\n\n\n

La exigencia de 55 millones de d\u00f3lares<\/strong> de rescate ilustra la industrializaci\u00f3n de los ataques de extorsi\u00f3n de datos. ShinyHunters<\/strong> no cifra los sistemas \u2014 roba, amenaza con publicar y monetiza la urgencia. Un modelo de negocio que se aproxima al de los mercados de datos robados en la dark web<\/strong>, donde la informaci\u00f3n m\u00e9dica alcanza precios muy superiores a los de los datos bancarios convencionales.<\/p>\n\n\n\n

Para el ecosistema crypto<\/a> y Web3<\/strong>, este incidente plantea una cuesti\u00f3n estructural de fondo: los protocolos de autenticaci\u00f3n centralizados como Okta SSO<\/strong> representan un single point of failure cr\u00edtico. Varios proyectos blockchain<\/a> y exchanges ya han sufrido compromisos a trav\u00e9s de este vector. La descentralizaci\u00f3n<\/a> de la identidad \u2014 mediante soluciones como los DID (Decentralized Identifiers)<\/strong> o las wallets hardware \u2014 est\u00e1 dise\u00f1ada precisamente para eliminar este tipo de vulnerabilidad.<\/p>\n\n\n\n

McKesson<\/strong> ha presentado un formulario SEC 8-K<\/strong>, en cumplimiento de las nuevas normas de divulgaci\u00f3n de incidentes cibern\u00e9ticos impuestas por el regulador estadounidense desde diciembre de 2023. La compa\u00f1\u00eda prev\u00e9 ofrecer servicios de monitorizaci\u00f3n de cr\u00e9dito y protecci\u00f3n de identidad a las personas afectadas. El n\u00famero exacto de expedientes comprometidos, los tipos de datos concretos y los detalles del rescate no han sido confirmados oficialmente por la empresa en esta fase.<\/p>\n\n\n\n

\n\n\n\n

Art\u00edculos relacionados :<\/h3>\n\n\n\n