ข้อมูลรั่วไหลของ McKesson

เกิดอะไรขึ้น

ในเดือนสิงหาคม พ.ศ. 2569 บริษัท McKesson ซึ่งเป็นบริษัทด้านการดูแลสุขภาพและเภสัชกรรม ตกเป็นเป้าหมายของแคมเปญขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" โดยกลุ่ม ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลจำนวนมากที่พวกเขาอ้างว่าได้มาจากบริษัท ซึ่งรวมถึงที่อยู่อีเมลที่ไม่ซ้ำกัน 6.4 ล้านรายการ รวมถึงข้อมูลส่วนบุคคลและข้อมูลองค์กรอื่นๆ ข้อมูลที่ได้รับผลกระทบเกี่ยวข้องกับบุคคลและบทบาทต่างๆ มากมาย รวมถึงผู้รับแคมเปญการตลาด ผู้ป่วย พนักงาน และผู้ติดต่อผู้ให้บริการด้านการดูแลสุขภาพ ประกาศการเปิดเผยข้อมูลของ McKessonบริษัทแจ้งว่าได้ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตใน "แอปพลิเคชันของบุคคลที่สามบางรายการ และการรั่วไหลของข้อมูลบางส่วนเกี่ยวข้องกับกลุ่มลูกค้าบางส่วนในหน่วยธุรกิจด้านมะเร็งวิทยาและการแพทย์เฉพาะทาง และหน่วยธุรกิจด้านการแพทย์และศัลยกรรม" แต่ "มีความมั่นใจอย่างสมเหตุสมผลว่าไม่มีกิจกรรมที่ไม่ได้รับอนุญาตเกิดขึ้นอย่างต่อเนื่อง"

ข้อมูลที่ถูกบุกรุก

• วันเดือนปีเกิด
• ที่อยู่อีเมล
• นายจ้าง
• เพศ
• ชื่อ
• ข้อมูลสุขภาพส่วนบุคคล
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• LeakCheck— เชื่อมโยงผ่าน การจับคู่สตริงอัตโนมัติ
• HIBP

คำถามที่พบบ่อย