McKesson 2026年数据泄露事件

McKesson 在8月29日发布的客户情况更新中表示，此次未经授权的访问涉及其肿瘤 & 多专科和医疗外科业务部门的部分客户。订购业务、配送中心、产品发货、系统和服务均保持正常运作。公司还表示，有合理依据确信其系统中已不存在未经授权的活动。

9月8日发布的替代通知解释称，McKesson 可能通过其供货的医疗服务提供方持有个人信息和受保护的健康信息，因此，即使未直接在 McKesson 开设账户，也可能受到此次事件影响。可能涉及的数据字段因人而异，包括身份和联系信息、患者标识符、出生日期、保险信息、医疗记录和诊疗详情、账单和理赔信息、账户、卡片或银行相关数据，以及社会保障号码。相关记录可能涉及患者、担保人或其他人员。受影响人数及去重后的记录总数均未披露。

McKesson 表示，已启动事件响应程序，聘请外部网络安全专家，通知执法部门，遏制事件并增设防护措施。数据审查仍在进行中，完成后，公司计划与作为其客户的医疗服务提供方协调，向受影响个人发送通知。替代通知为认为自己可能受到影响的人士提供两年的免费信用监测和身份盗用防护服务。