Los archivos de McKesson ya están fuera, y suman 6,4 millones de personas
Cuando contamos la brecha de McKesson a finales de agosto, la respuesta honesta a cuántas personas estaban dentro era que nadie lo sabía. Los registros no son personas, y 284 millones de registros podían significar casi cualquier cosa. Ahora hay una cifra real, porque los datos se han publicado.
Have I Been Pwned añadió la brecha el 10 de septiembre: 6.404.340 direcciones de correo únicas, junto a nombres, fechas de nacimiento, sexo, números de teléfono, direcciones físicas, empleadores y datos de salud. Los 284 millones que anunciaba el grupo de extorsión ShinyHunters resultaron ser filas de datos brutos, no individuos. McKesson no pagó los aproximadamente 55 millones de dólares exigidos, así que los archivos salieron. La entrada está marcada como sensible, es decir que no se puede consultar públicamente; solo pueden avisarte si has verificado esa dirección en el servicio.
El contenido es peor que una lista de correo cualquiera. Los artículos sobre el volcado describen fechas de citas, notas médicas y, en algunos registros, la localización del cáncer de una persona. Los afectados son una mezcla de pacientes, personal, contactos de profesionales sanitarios y gente que solo estuvo alguna vez en una lista de marketing. El aviso de McKesson atribuye el robo a un acceso no autorizado a "certain third-party applications" y dice que afectó a una parte de los clientes de sus divisiones Oncology and Multispecialty y Medical-Surgical. La compañía atiende a unos 3.300 centros de oncología en 29 estados.
Aquí no hay ninguna contraseña que cambiar, y eso es precisamente lo incómodo. Lo que cambia es la calidad de las estafas que vendrán. Quien puede citar tu tratamiento, la fecha de tu cita y el nombre de tu especialista no suena como un desconocido, y ahí está todo el truco. La regla se mantiene igual: corta la llamada y luego marca el número impreso en tus propios papeles. Tendvane no puede retirar de internet un archivo ya publicado, y nadie puede. Lo que cubre es la parte que sigue en tus manos: la copia de seguridad con un clic lleva Documentos, Imágenes y Escritorio a un disco que elijas tú, para que si un correo mejor informado acaba dejando algo en tu PC, tus archivos no sean la única copia.