McKessonは2026年8月25日に認識したサイバーセキュリティ事案を、米国証券取引委員会（SEC）へのフォーム8-K届け出で公表した。同社は事案に第三者アプリケーションへの不正アクセスとデータ流出が含まれると確認した一方、調査はまだ初期段階にあると述べた。McKessonはまた、顧客が攻撃に関連するとみられる断続的なサービス低下を経験する可能性があると警告した。

同社は届け出で、事案が重大な影響を及ぼすかどうかはまだ判断していないとも強調した。ランサムウェアグループShinyHuntersは攻撃の背後に自らがいると主張し、複数のMcKesson従業員に対する音声フィッシング（ビッシング）攻撃でOktaのシングルサインオンアカウントを乗っ取ったとしている。グループは、これらのアカウントで同社のSalesforceおよびSnowflake環境にアクセスし、8月21日から25日にかけて約1TBのデータを流出させたと主張している。

攻撃ではmckesson[.]claimsドメインが使用されたとされており、これはReliaQuestが以前に記録した、標的企業名を冠した.claimsドメインでヘルプデスクを装うShinyHuntersのキャンペーンと一致する。ShinyHuntersは、窃取したSnowflakeデータに約2億8400万件の患者データ記録が含まれると主張している。ただし、この数字が一意の個人の数を指すかは