McKesson Corporation
CritiqueConfirméeSanté
McKesson, groupe américain de distribution pharmaceutique et médicale, a détecté le 25 août 2026 un accès non autorisé à des applications tierces touchant une partie de la clientèle de ses divisions Oncology & Multispecialty et Medical-Surgical. Le groupe d'extorsion ShinyHunters a ensuite publié des données qu'il affirme provenir de cet accès ; l'analyse indépendante de Have I Been Pwned évalue à environ 6,4 millions le nombre de personnes concernées, parmi lesquelles patients, personnels soignants et contacts commerciaux. McKesson a confirmé l'incident et propose un suivi de crédit et une protection contre l'usurpation d'identité aux personnes concernées.
Les données exposées combinent identité, coordonnées et informations médicales, ce qui expose les personnes concernées à des tentatives de phishing ciblé et à un risque accru d'usurpation d'identité.
- Annoncée le
- 29 août 2026
- Incident survenu le
- 25 août 2026
- Comptes concernés
- 6,4 millions
- Secteur
- Santé
- Pays
- États-Unis
- Origine
- Via un prestataire
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
- Adresse postale
- Date de naissance
- Identifiant client
- Numéro de sécurité sociale
- Données de santé
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- ShinyHunters expose 6.4M in attack on medical supplier McKessonDataBreaches.net
- ShinyHunters expose 6.4M in attack on medical supplier McKessonThe Register
- McKesson discloses breach after ShinyHunters claims patient data theftBleepingComputer
- Hackers claim millions of patient records stolen during data breach at healthcare giant McKessonTechCrunch
- McKesson confirms cyber incident after ShinyHunters claims patient-data theftMalwarebytes
- McKesson Confirms Data Breach as Attacker Deadline LoomsSecurityWeek
- Notice of Data BreachMcKesson
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact