Por Canuto  

La filtración atribuida a ShinyHunters afectaría a 6,4 millones de personas vinculadas con McKesson, incluidos pacientes, empleados y proveedores. Los registros expuestos contienen datos personales y médicos sensibles, mientras la empresa investiga el incidente y no confirma públicamente el alcance informado por Have I Been Pwned.
***

  • Have I Been Pwned registró datos de aproximadamente 6,4 millones de personas afectadas por el ataque contra McKesson.
  • La información expuesta incluye nombres, direcciones, teléfonos, fechas de nacimiento y datos médicos sensibles.
  • ShinyHunters afirmó haber robado 284 millones de documentos y exigió USD $55,2 millones, pero no existe confirmación independiente sobre esas cifras.

El ciberataque contra McKesson, uno de los principales proveedores de suministros médicos y farmacéuticos, habría afectado aproximadamente a 6,4 millones de personas. La cifra aparece después de que Have I Been Pwned incorporara a su servicio de notificación los datos difundidos por el grupo de extorsión ShinyHunters, lo que permite dimensionar el alcance conocido de la intrusión. Los registros abarcan a pacientes, personal, destinatarios de campañas de marketing y contactos de proveedores de atención médica.

El incidente se habría producido en agosto y los delincuentes afirmaron inicialmente que habían sustraído 284 millones de documentos de McKesson. Sin embargo, esa cantidad no fue confirmada por Have I Been Pwned, que analizó el conjunto de información filtrada disponible y vinculó los registros con unos 6,4 millones de personas. La diferencia entre ambas cifras muestra que las afirmaciones de los extorsionadores deben separarse de los datos que una organización independiente logra verificar.

ShinyHunters también aseguró que había exigido USD $55,2 millones a McKesson para evitar la publicación de los archivos robados. La difusión posterior de la información sugiere que el pago no se realizó, aunque la empresa no ha confirmado públicamente los términos de la extorsión ni la existencia de una negociación con el grupo. La publicación convierte el incidente en un riesgo concreto para las personas cuyos datos aparecen dentro del corpus filtrado.

Qué información quedó expuesta

Have I Been Pwned indicó que los datos corresponden a individuos con distintas relaciones con McKesson, desde pacientes y empleados hasta proveedores de servicios de salud y destinatarios de comunicaciones comerciales. La plataforma señaló que el contenido varía según cada persona, por lo que no todos los afectados tendrían expuestos los mismos campos. Aun así, el conjunto incluye nombres, correos electrónicos, direcciones físicas, géneros, fechas de nacimiento, números telefónicos e información del empleador.

Entre los elementos más delicados figuran datos médicos sensibles, cuya exposición puede generar consecuencias que van más allá del robo de identidad tradicional. Los registros también pueden incluir información relacionada con citas y notas médicas, de acuerdo con las afirmaciones realizadas por ShinyHunters sobre el material obtenido. En algunos casos, el grupo dijo que los documentos mencionaban detalles sobre enfermedades y ubicaciones de cáncer de pacientes, pero esa descripción corresponde a una alegación del atacante.

ShinyHunters sostuvo además que había robado números del Seguro Social de Estados Unidos, conocidos como SSN. No obstante, Have I Been Pwned no incluyó esos identificadores en su análisis del conjunto filtrado, de modo que la presencia y el alcance de esa categoría no quedaron establecidos por la evaluación divulgada. Esta distinción resulta relevante porque una afirmación del grupo criminal no equivale a una confirmación técnica independiente.

La combinación de datos personales, laborales y clínicos incrementa la sensibilidad del incidente para las personas afectadas. Un registro que reúna identidad, contacto, empleador y antecedentes médicos puede facilitar campañas de fraude, suplantación o extorsión más convincentes que aquellas basadas únicamente en un correo electrónico. La exposición también plantea riesgos de privacidad para pacientes que quizá nunca tuvieron una relación directa con los sistemas utilizados por McKesson.

Respuesta pendiente de McKesson

McKesson publicó el 8 de septiembre un aviso en el que informó que investiga un incidente de ciberseguridad relacionado con aplicaciones de terceros, acceso no autorizado y extracción de datos. La compañía no ha confirmado públicamente que la cifra de 6,4 millones de personas refleje el alcance total de la brecha ni ha ofrecido detalles adicionales sobre el conjunto analizado por Have I Been Pwned. Esta comunicación actualizada deja abierta la diferencia entre el universo identificado en la filtración y el alcance total de los sistemas comprometidos.

La incorporación de millones de registros a Have I Been Pwned representa una fase distinta frente a la investigación técnica inicial, porque obliga a explicar qué información se relaciona con cada afectado y qué medidas puede adoptar. En una filtración que involucra pacientes, la comunicación también debe considerar el carácter médico de algunos registros y el impacto potencial de una divulgación no autorizada. Hasta ahora, la información disponible no detalla qué servicios de monitoreo, asistencia o protección ofrecerá McKesson.

The Register informó que solicitó comentarios a McKesson sobre la evaluación de Have I Been Pwned y sobre el alcance del incidente. La empresa no había confirmado de manera pública la cifra de 6,4 millones ni había entregado una descripción más amplia de los datos comprometidos en la actualización mencionada. Por ello, las cifras de documentos y de personas deben presentarse como elementos con distintos niveles de verificación, en lugar de tratarlas como equivalentes.

El caso ilustra una tensión habitual en las brechas de datos: los atacantes pueden divulgar cifras enormes para presionar a una empresa, mientras los investigadores necesitan validar qué registros son auténticos, duplicados o atribuibles al incidente. El análisis de Have I Been Pwned aporta una medida concreta sobre las personas cuyos datos aparecen en la filtración, pero no sustituye una investigación forense completa de McKesson. La compañía todavía tendría que precisar si existen archivos adicionales fuera del conjunto examinado.

Otros ataques afectan al sector médico

El incidente de McKesson coincidió aproximadamente con un ciberataque contra Boston Scientific, aunque las consecuencias conocidas fueron diferentes. Mientras McKesson investiga la exposición de información de millones de personas, Boston Scientific comunicó a sus accionistas que la interrupción provocada por el ataque podía impedirle cumplir sus previsiones de ventas y ganancias del tercer trimestre. La comparación muestra que una intrusión puede traducirse en daños de privacidad, interrupciones operativas o ambos efectos al mismo tiempo.

En una actualización emitida el miércoles, Boston Scientific indicó que había restaurado por completo sus operaciones de fabricación, el cumplimiento de pedidos y los envíos. La empresa añadió que continuaban los trabajos para recuperar algunas aplicaciones empresariales, lo que sugiere que la normalización de la producción no significaba que todos sus sistemas hubieran vuelto a operar. En este caso, el impacto financiero y logístico ocupó un lugar central en la comunicación dirigida a los accionistas.

La compañía de tecnología médica Veradigm también reveló esta semana un ciberataque ante reguladores de Estados Unidos, días después de que el grupo de ransomware The Gentlemen se atribuyera la responsabilidad. Veradigm declaró que los atacantes obtuvieron credenciales del entorno de un proveedor externo y las utilizaron para acceder a una de sus interfaces de programación de aplicaciones, conocida como API. Según la empresa, los intrusos robaron datos de pacientes, aunque no interrumpieron sus operaciones.

The Gentlemen afirmó que había sustraído cerca de 3,5 millones de registros con información personal identificable, incluidos números del Seguro Social. Esa declaración, al igual que las cifras divulgadas por ShinyHunters, corresponde a una afirmación del grupo criminal y requiere validación independiente para establecer su alcance definitivo. La sucesión de incidentes refuerza la importancia de controlar los accesos de proveedores externos y de proteger las interfaces que conectan los sistemas médicos con otros entornos tecnológicos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados