ShinyHunters hackea McKesson, el mayor distribuidor farmacéutico de EEUU, y exige 55 millones en rescate por millones de historiales de pacientes

El gigante estadounidense McKesson, principal distribuidor de medicamentos y suministros médicos en EE.UU., ha sufrido un ciberataque que ha puesto en jaque la privacidad de millones de pacientes. El grupo de ciberdelincuentes ShinyHunters, conocido por sus ataques de extorsión de datos, se ha atribuido la autoría del incidente, ocurrido a finales de agosto. Según la empresa, los atacantes accedieron a sistemas en la nube que almacenaban información sensible de sus unidades de oncología, multiespecialidad y material médico-quirúrgico, provocando interrupciones en algunos servicios.

El método utilizado por los ciberdelincuentes no es nuevo, pero sigue siendo efectivo: el phishing y la ingeniería social. En este caso, lograron engañar a empleados para obtener credenciales de acceso a plataformas como Snowflake y Salesforce, donde McKesson gestiona datos de pacientes y clientes. Una vez dentro, extrajeron una cantidad masiva de información, aunque aún no se sabe con exactitud cuántas personas están afectadas. Entre los datos robados figuran nombres, direcciones, números de la Seguridad Social, diagnósticos, tratamientos, alergias y notas clínicas, así como información personal de empleados de la compañía.

Un sector bajo asedio

El ataque a McKesson no es un caso aislado. El sector sanitario, y en particular las empresas que actúan como proveedores de servicios médicos, se ha convertido en un objetivo prioritario para grupos como ShinyHunters. La razón es clara: los datos médicos son extremadamente valiosos en el mercado negro, ya que, a diferencia de una tarjeta de crédito, no pueden cancelarse ni modificarse. Además, las regulaciones como la HIPAA en EE.UU. exigen notificar a los afectados en un plazo de 60 días, lo que añade presión a las empresas para resolver el incidente rápidamente, incluso bajo la amenaza de un rescate.

En este caso, los atacantes exigen 55 millones de dólares a cambio de no publicar los datos robados. McKesson no ha confirmado si pagará, pero la situación refleja un cambio de estrategia en los ciberataques al sector sanitario. Antes, los grupos de ransomware se centraban en cifrar sistemas para paralizar operaciones y exigir rescates por su liberación. Ahora, la tendencia es robar datos sensibles y amenazar con filtrarlos, un enfoque que resulta más difícil de contrarrestar, ya que ni siquiera los backups pueden proteger la privacidad de los afectados una vez que la información ha sido sustraída.

Qué significa para tu negocio

Si tu pyme trabaja en el sector de la construcción, reformas, inmobiliarias o servicios técnicos, puede que pienses que este tipo de ataques no te afectan. Sin embargo, la realidad es que cualquier empresa que maneje datos sensibles —ya sean de clientes, empleados o proveedores— es un objetivo potencial. El phishing y la ingeniería social son técnicas accesibles para los ciberdelincuentes, y basta con que un empleado caiga en la trampa para comprometer toda la red. En tu día a día, esto significa que debes priorizar la formación en ciberseguridad de tu equipo, implementar autenticación multifactor en todos los accesos críticos y revisar periódicamente los permisos de tus sistemas en la nube. Además, si trabajas con proveedores o clientes del sector sanitario, es clave asegurarte de que cumplen con los estándares de protección de datos, ya que una brecha en su seguridad podría salpicarte a ti. La ciberseguridad ya no es un lujo, sino una necesidad para proteger tu negocio y la confianza de tus clientes.