“McKesson” er et helsetjeneste- og legemiddelselskap som distribuerer medisiner, medisinsk utstyr og helseteknologiske løsninger til apotek, sykehus og andre helseaktører, hovedsakelig i USA og Canada. I august 2026 ble McKesson utsatt for et datainnbrudd hvor blant annet 6,4 millioner e-postadresser ble lekket. Den lekkede informasjonen ble lastet opp på haveibeenpwned.com 10. september i år, slik at man kan søke og se om man er rammet.
Hva skjedde med McKesson?
I august 2026 ble de utsatt for en utpressingskampanje fra hackergruppen “ShinyHunters”. Gruppen publiserte deretter en omfattende mengde informasjon som de hevdet stammer fra selskapet, som blant annet omfattet 6,4 millioner e-postadresser i tillegg til andre personopplysninger og bedriftsdata. Den berørte informasjonen gjaldt en rekke personer og roller, herunder mottakere av markedsføringskampanjer, pasienter, ansatte og kontakter hos helsepersonell. McKessons har uttalt at de identifiserte uautorisert tilgang til tredjepartsapplikasjoner, og at den lekkede informasjonen er relatert til kunder innenfor deres forretningsenheter “Oncology & Multispecialty” og “Medical-Surgical”.
Hvordan påvirker dette brukerne?
Rammede brukere står i fare for phishing, identitetstyveri og at andre kontoer kan være sårbare dersom samme passord er brukt flere steder. Eksponerte e-poster og brukernavn kan også øke risikoen for målrettede angrep.
Anbefalte tiltak for brukerne:
Dersom du er berørt av dette, anbefales det å:
- Endre passord på berørte kontoer.
- Aktivere totrinnsautentisering på viktige kontoer.
- Unngå phishing ved å være forsiktig med mistenkelige e-poster.
- Overvåke kontoen for uvanlig aktivitet og varsle leverandører ved mistenkelig aktivitet.
Vi anbefaler alle å aktivere tofaktorautentisering for ekstra beskyttelse der dette er mulig. I tillegg bør du ikke benytte deg av samme passord flere steder.
Du kan se om du er berørt ved å søke på nettsiden haveibeenpwned.com.
Oppsummering
Denne datalekkasjen fra McKesson viser viktigheten av datasikkerhet og forsiktighet på nett. Sørg for å beskytte kontoene dine, og vurder forebyggende tiltak for å holde deg trygg i møte med økende cybertrusler.