خرق بيانات McKesson لعام 2026

ربط التحديث الذي نشرته McKesson لعملائها في 29 أغسطس هذا الوصول ببعض العملاء في وحدتي أعمالها للأورام & التخصصات المتعددة والطب والجراحة. وظلت عمليات تقديم الطلبات ومراكز التوزيع وشحن المنتجات والأنظمة والخدمات تعمل. وقالت الشركة أيضًا إن لديها درجة معقولة من التأكد من أنه لم يعد هناك أي نشاط غير مصرح به في أنظمتها.

أوضح إشعار بديل صدر في 8 سبتمبر أن McKesson قد تحتفظ بمعلومات شخصية ومعلومات صحية محمية من خلال مقدمي الرعاية الصحية الذين تزوّدهم، ولذلك قد يكون شخص ما من بين المعنيين بالحادثة حتى لو لم يكن لديه حساب مباشر لدى McKesson. وتختلف حقول البيانات التي يُحتمل أن تكون معنية بالحادثة من شخص إلى آخر، وقد تشمل بيانات الهوية والاتصال، ومعرّفات المرضى، وتواريخ الميلاد، ومعلومات التأمين، والسجلات الطبية وتفاصيل الرعاية، ومعلومات الفوترة والمطالبات، وبيانات الحسابات أو البطاقات أو البيانات المصرفية، وأرقام الضمان الاجتماعي. وقد تخص السجلات مرضى أو ضامنين أو أشخاصًا آخرين. لم يُفصح عن العدد الإجمالي للأشخاص المتأثرين أو للسجلات الفريدة.

قالت McKesson إنها فعّلت إجراءات الاستجابة للحوادث، واستعانت بخبراء خارجيين في الأمن السيبراني، وأبلغت جهات إنفاذ القانون، واحتوت الحادثة، وأضافت تدابير حماية. ولا تزال مراجعتها للبيانات جارية، وتعتزم بعد انتهائها التنسيق مع عملائها من مقدمي الرعاية الصحية لإخطار الأفراد. ويتيح الإشعار البديل مراقبة ائتمانية وحماية من سرقة الهوية مجانًا لمدة عامين للأشخاص الذين يعتقدون أنهم ربما تأثروا بالحادثة.