Um gigante farmacêutico americano acaba de confirmar uma violação dos seus sistemas cloud. O grupo de extorsão ShinyHunters reivindica a exfiltração de cerca de 284 milhões de linhas de dados de doentes — o equivalente a quase um terabyte de informação sensível.
O resgate exigido ascende a 55 milhões de dólares, com prazo limite fixado para 1 de setembro. A McKesson ainda não confirmou a dimensão real da fuga, mas apresentou um formulário SEC 8-K, sinal de que o incidente é considerado materialmente significativo.
Por detrás deste ataque está um método de eficácia devastadora: o vishing, ou phishing por voz. Um vetor de intrusão que contorna as defesas técnicas mais sofisticadas ao visar diretamente o fator humano.
Vishing, Okta e Snowflake: a anatomia de um ataque cirúrgico
A McKesson detetou a intrusão a 25 de agosto de 2025, após um acesso não autorizado a aplicações de terceiros entre os dias 21 e 25 de agosto. Segundo o ShinyHunters, o ataque teve início com chamadas telefónicas fraudulentas dirigidas a colaboradores, com o objetivo de os induzir a divulgar as suas credenciais Okta SSO (single sign-on). Uma vez obtidos esses acessos, os atacantes pivotaram para as plataformas Salesforce e Snowflake para proceder à exfiltração dos dados.
Este esquema não é novo. O ShinyHunters utilizou uma abordagem semelhante na comprometimento massivo da Snowflake em 2024, que afetou dezenas de empresas clientes, incluindo a Ticketmaster e o Santander. O grupo explora sistematicamente a cadeia de confiança entre fornecedores SaaS e os seus clientes enterprise, transformando cada elo fraco num ponto de entrada.
Os dados afetados provêm da divisão de oncologia e especialidades múltiplas da McKesson, bem como da sua unidade médico-cirúrgica — informação particularmente sensível, associada a doentes frequentemente em situação de vulnerabilidade. A McKesson afirma ter garantias razoáveis de que não está em curso qualquer atividade não autorizada e que todas as suas linhas de negócio continuam a operar normalmente.
55 milhões de dólares de resgate: um sinal forte para a cibersegurança Web3 e enterprise
A exigência de 55 milhões de dólares de resgate ilustra a industrialização dos ataques por extorsão de dados. O ShinyHunters não encripta os sistemas — rouba, ameaça publicar e monetiza a urgência. Um modelo de negócio que se aproxima do dos mercados de dados roubados na dark web, onde as informações médicas atingem preços muito superiores aos dos dados bancários convencionais.
Para o ecossistema cripto e Web3, este incidente levanta uma questão estrutural: os protocolos de autenticação centralizados como o Okta SSO representam um ponto único de falha crítico. Vários projetos blockchain e exchanges já sofreram comprometimentos através deste vetor. A descentralização da identidade — através de soluções como os DID (Decentralized Identifiers) ou as carteiras hardware — foi precisamente concebida para eliminar este tipo de vulnerabilidade.
A McKesson apresentou um formulário SEC 8-K, em conformidade com as novas regras de divulgação de incidentes cibernéticos impostas pelo regulador americano desde dezembro de 2023. A empresa prevê disponibilizar serviços de monitorização de crédito e proteção de identidade às pessoas afetadas. O número exato de registos comprometidos, os tipos precisos de dados envolvidos e os detalhes do resgate não foram ainda oficialmente confirmados pela empresa.
Ariela é uma das principais redatoras de notícias publicadas diariamente na InvestX. Com 8 anos de experiência em redação, escreve diariamente sobre os temas mais relevantes e impactantes do mercado de criptomoedas.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é meramente informativo e não deve ser considerado aconselhamento financeiro ou de investimento. Alguns dos parceiros mencionados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar se estes serviços cumprem as regulamentações locais antes de os utilizar.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é publicado apenas para fins informativos e não deve ser considerado como aconselhamento de investimento. A negociação de criptomoedas envolve riscos, e é importante não investir mais do que o que pode perder.
O InvestX não é responsável pela qualidade dos produtos ou serviços apresentados nesta página e não poderá ser responsabilizado, direta ou indiretamente, por qualquer dano ou perda causado pelo uso de um bem ou serviço destacado neste artigo. Os investimentos em criptoativos são, por natureza, arriscados, e os leitores devem realizar suas próprias pesquisas antes de tomar qualquer decisão e investir apenas dentro dos seus limites financeiros. Este artigo não constitui aconselhamento de investimento.
Atenção aos riscos : Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, incluindo o risco de perder total ou parcialmente o seu investimento, e pode não ser adequado para todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulamentares ou políticos. A negociação com margem aumenta os riscos financeiros.
Os CFD são instrumentos complexos e apresentam um risco elevado de perda rápida de fundos devido ao efeito de alavancagem. Entre 74% e 89% das contas de investidores particulares perdem dinheiro ao negociar CFDs. Deve determinar se compreende o funcionamento dos CFDs e se pode arcar com o elevado risco de perder os seus fundos.
Antes de decidir negociar instrumentos financeiros ou criptomoedas, deve estar completamente informado sobre os riscos e as taxas associadas às transações nos mercados financeiros, avaliar cuidadosamente os seus objetivos de investimento, o seu nível de experiência e a sua tolerância ao risco, e consultar profissionais se necessário. O InvestX.pt e a aplicação InvestX podem fornecer comentários gerais que não constituem aconselhamento de investimento e não devem ser interpretados como tal. Consulte um consultor financeiro independente para quaisquer dúvidas. O InvestX.pt não assume qualquer responsabilidade por erros, investimentos inadequados, imprecisões ou omissões e não garante a exatidão ou a completude das informações, textos, gráficos, links ou outros elementos contidos neste documento.
Alguns dos parceiros apresentados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar a conformidade desses serviços com a regulamentação local antes de os utilizar.
6200 USDT oferecidos com a Bitget ! 🔥
Não perca esta oferta ! Crie a sua conta agora para desbloquear esta recompensa exclusiva
