Lo que dijo McKesson
McKesson descubrió el incidente el 25 de agosto de 2026 y lo divulgó en un 8-K. Confirmó acceso indebido a aplicaciones de terceros y exfiltración. La investigación estaba en etapas tempranas.
Lo que alega ShinyHunters
Dijo que entró por vishing con mckesson.claims, comprometió Okta y accedió a Salesforce y Snowflake. Alegó unos 284 millones de registros — filas, no pacientes únicos — y un rescate de unos 55,2 millones de dólares.
Cómo leerlo
Las alegaciones no están verificadas de forma independiente. El patrón coincide con la campaña reciente de vishing del grupo.