McKessonの発表
McKessonは2026年8月25日にインシデントを検知し、SECの8-Kで開示。第三者アプリへの不正アクセスとデータ持ち出しを認め、調査は初期段階でした。
ShinyHuntersの主張
mckesson.claimsを使ったvishingでOktaを侵害し、SalesforceとSnowflakeに到達したと主張。約2.84億件としつつ、これは行数だと明確化。身代金は約5520万ドル。
読み方
主張は独立検証されていません。医療・SaaS向けの最近のvishingキャンペーンと一致します。
