Ataque cibernético expõe milhões de dados de pacientes da McKesson em plataformas de nuvem

O ataque à McKesson é um lembrete severo da criticidade na governança de dados e arquitetura de segurança em ambientes de nuvem. A apropriação de contas em plataformas como Snowflake e Salesforce, por meio de phishing e engenharia social, expõe falhas na gestão de identidade e acesso (IAM). Para gestores de TI, isso reforça a necessidade de auditorias contínuas, autenticação multifator rigorosa e treinamento constante de segurança para mitigar o risco humano. A proteção de dados sensíveis na saúde não é apenas uma questão de conformidade, mas um pilar estratégico para a continuidade dos negócios.

Este incidente sublinha que a confiança na segurança da nuvem não elimina a responsabilidade da empresa. É fundamental que as organizações implementem uma estratégia de defesa em profundidade. Isso inclui desde a revisão de permissões em provedores de serviços de nuvem até a segmentação de redes e a criptografia de ponta a ponta dos dados. A resiliência cibernética exige uma abordagem proativa e multicamadas.

O grupo ShinyHunters demonstra uma persistência preocupante e uma tática consistente no setor de saúde. Artigos anteriores do CEVIU já alertavam sobre sua atuação, como na notícia 'Hack da Medtronic Confirmado Após Ameaça de Vazamento de Dados pelo ShinyHunters', de 29 de abril de 2026. Lá, a ameaça era de roubo de milhões de registros. Em julho, com a matéria 'Vazamento grave de dados na Medtronic expõe informações de quase 4 milhões de pacientes', vimos a concretização do ataque e a subtração de dados sensíveis. O ataque à Abbott, em 20 de julho de 2026, também pelo ShinyHunters, envolveu o comprometimento de uma conta Microsoft Entra SSO.

Agora, o ShinyHunters ataca a McKesson, usando novamente phishing e engenharia social para invadir ambientes de nuvem. Isso valida a percepção de que a ameaça evoluiu em alcance e impacto. O que era um método já conhecido em ataques anteriores contra grandes players da saúde é agora aplicado a uma distribuidora de fármacos e suprimentos. Isso indica que as defesas em torno de IAM e treinamento de usuários ainda são pontos fracos explorados com sucesso pelos atacantes.

Para líderes de TI e segurança, este ataque à McKesson serve como um alerta robusto sobre a evolução das ameaças. A indústria da saúde, com seu volume massivo de dados sensíveis, permanece um alvo primário. Ataques como este não resultam apenas em custos diretos de resgate ou remediação, mas também em danos reputacionais, perda de confiança dos pacientes e potenciais sanções regulatórias.

A intrusão destaca a urgência de fortalecer a postura de segurança em nuvem. A gestão eficaz de riscos cibernéticos é crucial para proteger a continuidade dos serviços e a integridade das informações. Isso afeta diretamente a resiliência operacional e a capacidade de inovação das empresas do setor.