McKesson 2026 Veri İhlali

İnceleme, faaliyetin 20-25 Ağustos arasında gerçekleştiğini, üçüncü taraf uygulamalarına yetkisiz erişim sağlandığını ve bu uygulamalardan veri çıkarıldığını doğruladı. McKesson, 28 Ağustos tarihli SEC bildiriminde soruşturmanın erken aşamada olduğunu; olayın finansal açıdan önemli olduğuna veya önemli bir etki yaratmasının makul ölçüde muhtemel bulunduğuna henüz karar verilmediğini belirtti.

McKesson’ın 29 Ağustos tarihli müşteri güncellemesi, erişimi Oncology & Multispecialty ve Medical-Surgical iş birimlerindeki sınırlı bir müşteri grubuyla ilişkilendirdi. Sipariş süreçleri, dağıtım merkezleri, ürün sevkiyatları, sistemler ve hizmetler çalışmayı sürdürdü. Şirket ayrıca sistemlerinde devam eden yetkisiz faaliyet bulunmadığı konusunda makul güvenceye sahip olduğunu açıkladı.

8 Eylül’de yayımlanan kamuya açık ihlal bildirimi, McKesson’ın sağlık kuruluşu müşterileri adına kişisel ve korunan sağlık bilgileri işleyebildiğini gösteriyor; bu nedenle McKesson’la doğrudan hesabı bulunmayan kişiler de kapsamda olabilir. Kişiye göre değişen olası alanlar kimlik ve iletişim bilgilerini, hasta numaralarını, doğum tarihlerini, sigorta bilgilerini, tıbbi kayıt ve bakım ayrıntılarını, faturalama ve sigorta talebi bilgilerini, hesap, kart veya banka verilerini ve Sosyal Güvenlik numaralarını içeriyor. Kayıtlar hastalar, garantörler veya diğer kişilerle ilgili olabilir. Etkilenen kişi ya da benzersiz kayıt sayısı açıklanmadı.

McKesson olay müdahale prosedürlerini başlattığını, dış siber güvenlik uzmanlarıyla çalıştığını, kolluk makamlarını bilgilendirdiğini, olayı sınırlandırdığını ve ek önlemler aldığını söyledi. Veri incelemesi sürüyor; tamamlandığında sağlık kuruluşu müşterileriyle bireysel bildirimleri koordine etmeyi planlıyor. Bildirim, etkilenmiş olabileceğini düşünen kişiler için iki yıllık ücretsiz kredi izleme ve kimlik hırsızlığı koruması sunuyor.