ShinyHunters atacó a McKesson y filtró datos sensibles
El grupo ShinyHunters se atribuyó un ataque a McKesson, uno de los mayores distribuidores de medicamentos de Estados Unidos, y afirmó haber obtenido información altamente sensible. La empresa confirmó que hubo acceso a cuentas en la nube y extracción de datos vinculados con áreas críticas de atención médica.“Las organizaciones sanitarias son una de las presas más codiciadas del cibercrimen porque no pueden darse el lujo de detenerse”. Esa lógica, repetida durante años por especialistas en seguridad, vuelve a quedar expuesta en el caso McKesson, donde una filtración de datos de altísima sensibilidad puso en evidencia la presión que sufren hospitales, laboratorios y proveedores médicos frente a bandas cada vez más sofisticadas.
El grupo ShinyHunters se atribuyó un ciberataque a McKesson, uno de los mayores distribuidores de medicamentos y suministros médicos para hospitales en Estados Unidos, que derivó en una filtración de datos de altísima sensibilidad. El director de tecnología de la firma, Francisco Fraga, confirmó que la información robada pertenece a áreas de cirugía, medicina general y oncología, entre otras.
Según informó el sitio Bleeping Computer en primera instancia, los atacantes exigieron el pago de 55 millones de dólares para no divulgar los datos. Se trata de un clásico esquema de ransomware, uno de los mecanismos más extendidos del cibercrimen contemporáneo: no solo busca dinero, sino también maximizar el daño reputacional y la urgencia de pago mediante la amenaza de exposición pública.
¿Cómo fue el ataque a McKesson?
A través de un comunicado, la empresa afectada confirmó que los delincuentes informáticos accedieron a varias de sus cuentas alojadas en la nube y que extrajeron los datos. La nube, adoptada masivamente por empresas de salud para ganar eficiencia y escalabilidad, también amplió la superficie de ataque y volvió más delicada la protección de credenciales y accesos remotos.
Leé también: Un informe de ciberseguridad asegura que se producen 6 ataques de ransomware por minuto
En declaraciones a TechCrunch, representantes de ShinyHunters dijeron que para vulnerar los sistemas de McKesson emplearon técnicas de phishing (suplantación de identidad) y otros ardidades basados en ingeniería social, engañando a empleados de la empresa para que compartan sus credenciales de acceso. Este tipo de intrusión suele apoyarse menos en fallas técnicas que en errores humanos, una tendencia que se consolidó en los últimos años a medida que las organizaciones fortalecieron sus defensas perimetrales.
Los atacantes afirmaron que accedieron a información sensible de pacientes, incluyendo nombres completos, direcciones, identificaciones de seguridad social, además de datos médicos como diagnósticos, tratamientos e historiales clínicos. La filtración también incluye información de empleados de la compañía, según se verificó en capturas de pantalla compartidas por el grupo de ciberdelincuencia.
El sector de salud, en la mira de los atacantes
ShinyHunters es un grupo que también se atribuyó otras filtraciones de datos que afectaron al sector sanitario, una de ellas apuntando a One Medical, propiedad de Amazon, y en DentaQuest, una compañía de seguros dentales.
Las empresas del sector sanitario y fabricantes de dispositivos médicos han sido un blanco recurrente en ciberataques debido a la grandes cantidades de datos que gestionan y que, por su nivel de confidencialidad, resultan funcionales para los planes extorsivos. A eso se suma un factor decisivo: la criticidad del servicio. Cuando una entidad de salud queda comprometida, el costo de la interrupción suele ser mucho más alto que en otros sectores, lo que eleva el poder de negociación de los atacantes.
Leé también: Ciberdelincuentes atacaron a tres aeropuertos y robaron información de viajeros: ¿a qué riesgos quedaron expuestos?
Entre los casos más resonantes aparece uno ocurrido la semana pasada, que tuvo como víctima al fabricante de dispositivos médicos Boston Scientific que debió interrumpir sus operaciones luego de sufrir una intrusión en sus sistemas.
Otro que ha tenido repercusión es el ataque a Unlimited Technology Systems, una firma dedicada al desarrolllo de soluciones de software a miles clínicas y centros médicos, que el mes pasado confirmó que fue víctima de un ataque que derivó en la filtración de datos de más de 3,8 millones de pacientes.
Análisis y proyecciones: el caso refuerza una tendencia que el sector salud conoce desde hace años: la combinación de datos altamente valiosos, sistemas interconectados y fuerte presión operativa convierte a hospitales y proveedores en objetivos privilegiados. De cara adelante, es probable que las bandas apunten cada vez más a proveedores intermedios, plataformas en la nube y credenciales robadas mediante ingeniería social, porque allí suelen encontrar accesos amplios con menor resistencia que en un ataque directo a la infraestructura principal. Para las empresas, esto implica acelerar la autenticación multifactor, la segmentación de accesos y la capacitación de empleados, además de planes de respuesta que permitan contener el daño sin paralizar servicios críticos.
Evolución reciente del problema: en los últimos años, el ataque a la salud pasó de ser una amenaza esporádica a una modalidad persistente y altamente rentable. Antes predominaban intrusiones orientadas a interrumpir servicios; hoy se consolidó la extorsión doble, que combina robo de datos y amenaza de publicación. En paralelo, los actores principales reforzaron sus tácticas: los grupos criminales profesionalizaron su operación, mientras que las organizaciones sanitarias avanzaron en controles de seguridad, aunque todavía con fuertes desafíos por sistemas heredados, urgencias clínicas y cadenas de terceros cada vez más extensas.
