Ataque cibernético expõe 284 milhões de dados de pacientes da McKesson

O ataque à McKesson, revelado em 1 de setembro de 2026, escancara a sofisticação crescente de grupos como o ShinyHunters e a fragilidade do setor de saúde. A intrusão, detectada em 25 de agosto de 2026, não se limitou a uma falha de sistema, mas explorou o elo humano: o vishing contra funcionários. Essa técnica de engenharia social é um alerta: a segurança mais robusta pode ser driblada pela manipulação de pessoas.

O comprometimento de contas Okta SSO (Single Sign-On) e a exfiltração de um terabyte de dados de plataformas como Salesforce e Snowflake mostram uma mudança no vetor de ataque. Grupos cibernéticos não miram apenas servidores locais; a nuvem e os sistemas de identidade são novos campos de batalha. Os 284 milhões de registros com SSN, prontuários e dados de medicação representam um tesouro para golpistas, abrindo portas para fraudes de identidade e abusos.

A cobertura inicial do CEVIU News sobre este incidente, também em 1 de setembro de 2026, mencionava o roubo de “milhões de registros de pacientes em plataformas de nuvem” e a autoria do ShinyHunters. A notícia atual, entretanto, detalha a amplitude devastadora do vazamento: são 284 milhões de registros. Ela também expõe os métodos de ataque específicos, como o uso de vishing para comprometer contas Okta SSO, e os sistemas exatos visados, Salesforce e Snowflake, de onde um terabyte de dados foi subtraído. Outra novidade é a tentativa de extorsão de US$ 55 milhões, prontamente recusada pela McKesson.

A série de ataques no setor de saúde, agora com a McKesson, eleva o alerta sobre a proteção de dados sensíveis. Informações de saúde e pessoais são altamente valorizadas no mercado negro, e seu vazamento traz riscos duradouros para os pacientes. Para as empresas, a decisão da McKesson de não pagar o resgate, apesar do custo imediato, reforça a postura de não financiar criminosos, mas também sinaliza a necessidade de investir mais em resiliência cibernética.

O incidente sublinha a urgência de fortalecer defesas multifacetadas. Isso inclui o treinamento contínuo de funcionários contra engenharia social e a implementação de controles de acesso robustos para ambientes em nuvem. A reputação, a confiança do paciente e a estabilidade operacional estão em jogo.