Der US‑Gesundheits‑ und Pharmadistributor McKesson meldete am 28. August 2026 einen Cybersicherheitsvorfall: Unbefugte verschafften sich Zugriff auf Anwendungen von Drittanbietern und exfiltrierten Daten. Die Erpressergruppe ShinyHunters behauptet, 284 Millionen Patientendatensätze gestohlen zu haben und setzte eine Frist bis zum 1. September. McKesson befindet sich nach eigenen Angaben im frühen Stadium der Untersuchung und hat die Behauptungen nicht bestätigt. ShinyHunters legte bislang keine Beweise vor und ist für übertriebene Angaben bekannt.
Nachtrag vom 11.09.2026:
ShinyHunters veröffentlichten ihre Beute nach einem erfolglosen Erpressungsversuch. Das Unternehmen zahlte die geforderten 55,2 Mio. USD nicht, woraufhin die Hacker die gestohlenen Informationen zum Download bereitstellten. So stellte die Have I Been Pwned-Plattform fest, dass 6,4 Mio. Menschen betroffen sind.