McKesson üçüncü taraf uygulamalarda yetkisiz erişimi doğruladı; ShinyHunters 284 milyon kayıt iddiasında
İlaç dağıtım devi McKesson, SEC'e yaptığı bildirimde bazı müşterilerine ait verilerin dışarı çıkarıldığını açıkladı. ShinyHunters ise Okta, Salesforce ve Snowflake üzerinden büyük çaplı hasta verisi aldığını öne sürüyor; bu iddialar doğrulanmadı.
ABD merkezli ilaç ve tıbbi malzeme dağıtım şirketi McKesson, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunduğu 8-K formunda bir siber güvenlik olayı bildirdi. Şirket, olayı 25 Ağustos 2026'da tespit ettiğini ve durumu "üçüncü taraf uygulamalara yetkisiz erişim ve veri hırsızlığı" olarak tanımladığını açıkladı.
Şirketin doğruladıkları
McKesson'a göre soruşturma henüz erken aşamada ve şirket olayın önemlilik (materiality) eşiğini aştığına dair bir belirleme yapmadı. Şirket, müşterilerin bu olayla ilişkili olduğunu düşündüğü aralıklı hizmet aksamaları yaşayabileceğini belirtti. McKesson; hangi üçüncü taraf uygulamaların etkilendiğini, saldırganların nasıl eriştiğini ve hangi verilerin alındığını henüz açıklamadı.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
ShinyHunters'ın iddiaları
Şantaj grubu ShinyHunters, saldırının arkasında olduğunu iddia ediyor. BleepingComputer'a aktarılan iddialara göre grup, birden fazla McKesson çalışanını sesli oltalama (vishing) ile kandırarak Okta tek oturum açma (SSO) hesaplarını ele geçirdi ve bu hesaplarla şirketin Salesforce ve Snowflake ortamlarına ulaştı. Grup, 21–25 Ağustos arasında yaklaşık 1 TB veri aldığını ve Snowflake'ten yaklaşık 284 milyon hastayla ilişkili kayıt çektiğini öne sürüyor. Grubun kendisi bu sayının tekil kişi değil ham kayıt sayısı olduğunu belirtiyor.
Bu iddiaların hiçbiri McKesson tarafından doğrulanmadı; BleepingComputer de iddiaları bağımsız olarak doğrulamadığını belirtti. SiberMagazin, iddia edilen verileri görmemiştir ve doğrulamamıştır. İddia edilen saldırı yöntemi, 2026 boyunca Okta ve diğer SSO platformlarını hedef alan sesli oltalama kampanyalarıyla örtüşüyor.
Ne yapılmalı?
- SSO hesaplarında sesli oltalamaya dayanıklı, kimlik avına karşı korumalı MFA (FIDO2 anahtarları, passkey) zorunlu tutulmalı.
- Yardım masası süreçlerinde parola/MFA sıfırlama talepleri için güçlü kimlik doğrulama adımları uygulanmalı.
- Salesforce, Snowflake gibi SaaS platformlarında olağandışı toplu sorgu ve dışa aktarımlar için uyarılar tanımlanmalı.
- SSO üzerinden erişilen uygulamalarda oturum süreleri ve cihaz/konum koşulları sıkılaştırılmalı.
- McKesson müşterileri şirketin bilgilendirmelerini ve olası oltalama girişimlerini takip etmeli.
