美国医药分销巨头麦凯森（McKesson）上周遭遇网络攻击，一个名为ShinyHunters的黑客组织宣称对事件负责，并声称窃取了该公司存储的数百万条患者记录和员工信息。

麦凯森上周五在公司网站发布声明证实，黑客本周早些时候侵入了其多个云端账户并盗取了数据，公司预计此次事件会导致“间歇性服务中断”。在另一份致客户的通告中，该公司首席技术官弗朗西斯科·弗拉加表示，被盗数据涉及肿瘤学与多专科业务以及医疗外科部门。

这家总部位于得克萨斯州的企业是美国最大的药品、药物、医疗用品和技术分销商之一，为全美医院和医疗机构提供服务，因此掌握大量患者数据。

据TechCrunch报道，ShinyHunters是过去两年最活跃的数据勒索团伙之一。该组织告诉TechCrunch，他们通过钓鱼和社会工程学手段诱骗多名员工，使其授权黑客访问麦凯森网络，从而攻破了公司云环境。黑客称窃取的信息包括姓名、地址、社会安全号码，以及诊断、用药、过敏史和病历等受保护的健康信息。黑客表示，他们从公司云托管的Snowflake和Salesforce环境中获取了数百万行患者数据，但无法确定最终受影响的人数。被盗数据还包括麦凯森员工的家庭住址等个人信息。

ShinyHunters向TechCrunch提供了截图和部分被盗数据样本，TechCrunch将其中一小部分与公开记录进行了核对。据最早报道此事的Bleeping Computer称，黑客向麦凯森索要5500万美元赎金，以换取不公开发布这些文件。麦凯森发言人周一未回应TechCrunch的置评请求。

麦凯森是近几个月遭到一系列网络攻击的最新一家医疗公司或医疗设备制造商。黑客的目标是窃取大量敏感医疗健康数据，以此威胁受害企业支付赎金，否则将公开数据。上周，医疗设备制造商波士顿科学公司遭网络攻击，导致公司大部分网络离线。今年早些时候，另一家医疗设备制造商史赛克也发生过类似事件，黑客利用公司内部工具远程擦除了数千台员工设备。雅培实验室和美敦力也遭遇过网络攻击，电子病历供应商CareCloud和健康科技公司TriZetto各有超过300万名患者的数据遭泄露。ShinyHunters还宣称对亚马逊旗下OneMedical和牙科保险公司DentaQuest的大规模数据泄露事件负责。