O que a McKesson disse
A gigante de distribuição farmacêutica McKesson descobriu o incidente em 25 de agosto de 2026 e o divulgou em formulário 8-K na SEC. Confirmou acesso indevido a aplicativos de terceiros e exfiltração de dados. A investigação ainda estava no início; a empresa não classificou o evento como material naquele momento.
O que o ShinyHunters alega
O grupo disse à BleepingComputer que entrou por vishing contra funcionários, usando o domínio mckesson.claims, comprometeu contas Okta e acessou Salesforce e Snowflake. Alegou cerca de 1 TB entre 21 e 25 de agosto e cerca de 284 milhões de registros no Snowflake — esclarecendo que o número é contagem de linhas, não de pessoas únicas. Pediu cerca de US$ 55,2 milhões; segundo o grupo, a McKesson não negociou.
Como ler o caso
As alegações não foram verificadas de forma independente. O padrão bate com a campanha recente de vishing do ShinyHunters contra saúde e SaaS. Treine o suporte contra ligações falsas de help desk e revise o acesso Okta a Snowflake/Salesforce.