美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 [1]。公司向客戶證實事件涉及第三方應用程式遭未授權存取與資料外流，之後又證實外流資料與腫瘤暨多專科及醫療外科事業部的部分客戶有關；ShinyHunters 向 BleepingComputer 自稱犯案並稱取得約 2.84 億筆病患相關紀錄，此說法未經證實 [2][3]。受影響者可使用 McKesson 提供的免費信用監控與身分保護服務，客戶也應留意公司提醒的間歇性服務降級 [2][3]。
補記：這起事件在 2026年8月28日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
美國醫藥通路巨頭 McKesson 第三方應用程式遭入侵，腫瘤與醫材事業部部分客戶資料外流
閱讀約 1 分鐘
- 揭露
- 2026年8月28日
- 發生
- 2026年8月25日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
McKesson 在 8-K 中表示，2026 年 8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期，截至申報時尚未判定事件具重大性 [1]。公司另向客戶表示事件涉及第三方應用程式，以及資料遭未授權存取與外流，並提醒客戶可能遇到間歇性服務降級 [2]。
影響範圍
SecurityWeek 報導，McKesson 其後證實外流資料與腫瘤暨多專科及醫療外科事業部的部分客戶有關，但未公布資料類型、人數或攻擊者 [3]。ShinyHunters 向 BleepingComputer 自稱以語音釣魚入侵並竊得約 2.84 億筆病患相關紀錄，該數字是資料列數而非人數，BleepingComputer 未能獨立驗證 [2]。
公司處置
公司表示已啟動應變程序、委請外部資安專家調查並中斷未授權存取，服務未受影響，並將為受影響者提供免費信用監控與身分保護服務 [2][3]。
修復指引
廠商建議
- 1登記信用監控 mitigate[3]
受影響者使用公司提供的免費信用監控與身分保護服務。
參考來源
官方 / 一級來源1
- [1]
“On August 25, 2026, McKesson Corporation discovered a cybersecurity incident affecting its information systems.”
媒體報導2
- [2]
“McKesson confirmed that the incident involved third-party applications and the unauthorized access and exfiltration of data.”
- [3]
“On Saturday, McKesson confirmed that the hackers had exfiltrated data associated with “a subset of customers within our Oncology & Multispecialty and Medical-Surgical business units”.”
更正紀錄
- · confirmation_status: media_reported → official_confirmedMcKesson 向 SEC 提交的 8-K（sec.gov）先前被來源分類器誤判為媒體；分類器已修正，該申報本身載明公司發現資安事件，故將 confirmation_status 改為 official_confirmed。
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。