概要
9月21日の続報ではOncology & Multispecialtyの一部顧客と、Medical-Surgicalの主に業務連絡先・注文情報に影響が限定されたと説明。氏名・連絡先・患者識別子・保険・診療・請求等は個人により異なり、一部に金融情報や社会保障番号等が含まれ得る。全体件数は未公表。大手事業全体の患者数を流出人数にしない。
時系列
- 発生
- 発覚
- 公表
活動を発見。
最初の公式公開説明。
個人向け代替通知。
影響事業範囲を絞り込んだ続報。
企業・組織の対応
不正活動を封じ込め、外部専門家と調査し法執行機関へ通知。9月8日に代替通知を公表し、対象者に24か月の保護サービスを案内した。
利用者向けの対策
個別通知を確認し、医療の給付明細・金融口座・信用情報を監視し、不審な問い合わせに注意する。
情報源・出典
- Notice of Data Breach, September 8, 2026McKesson · 2026-11-09
- Customer Cybersecurity Information Center: August 28 to September 21 updatesMcKesson · 2026-11-09