2026 में McKesson के डेटा में सेंध

29 अगस्त को ग्राहकों के लिए जारी McKesson के अपडेट के अनुसार, यह पहुँच उसकी Oncology & Multispecialty और Medical-Surgical व्यावसायिक इकाइयों के कुछ ग्राहकों से जुड़ी थी। ऑर्डर लेने, वितरण केंद्रों के संचालन और उत्पाद भेजने का काम जारी रहा; प्रणालियाँ और सेवाएँ भी चालू रहीं। कंपनी ने यह भी कहा कि उसे उचित भरोसा था कि उसके सिस्टम में अब कोई अनधिकृत गतिविधि नहीं रह गई थी।

8 सितंबर के वैकल्पिक नोटिस में बताया गया कि जिन स्वास्थ्य सेवा प्रदाताओं को McKesson आपूर्ति करती है, उनके माध्यम से उसके पास व्यक्तिगत जानकारी और संरक्षित स्वास्थ्य जानकारी हो सकती है। इसलिए McKesson में सीधे खाता न होने पर भी कोई व्यक्ति इस घटना के दायरे में आ सकता है। संभावित डेटा फ़ील्ड हर व्यक्ति के लिए अलग-अलग हो सकते हैं। इनमें पहचान और संपर्क संबंधी विवरण, मरीज़ों के पहचानकर्ता, जन्मतिथियाँ, बीमा संबंधी जानकारी, मेडिकल रिकॉर्ड और देखभाल संबंधी विवरण, बिलिंग और दावों की जानकारी, खाते, कार्ड या बैंकिंग संबंधी डेटा और सामाजिक सुरक्षा नंबर शामिल हो सकते हैं। रिकॉर्ड मरीज़ों, गारंटरों या अन्य व्यक्तियों से संबंधित हो सकते हैं। प्रभावित व्यक्तियों या अलग-अलग रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया।

McKesson ने कहा कि उसने घटना से निपटने की प्रक्रियाएँ लागू कीं, बाहरी साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं, कानून प्रवर्तन एजेंसियों को सूचित किया, घटना को नियंत्रित किया और अतिरिक्त सुरक्षा उपाय लागू किए। डेटा की उसकी समीक्षा अभी जारी है। इसके बाद वह अपने स्वास्थ्य सेवा प्रदाता ग्राहकों के साथ समन्वय करके संबंधित व्यक्तियों को व्यक्तिगत सूचनाएँ भेजने की योजना बना रही है। वैकल्पिक नोटिस में उन लोगों को दो वर्षों की निःशुल्क क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की पेशकश की गई है, जिन्हें लगता है कि वे प्रभावित हुए हो सकते हैं।