Le géant pharmaceutique McKesson signale une dégradation de service après une cyberattaque
McKesson, spécialiste de la distribution pharmaceutique et des technologies médicales, a déclaré avoir subi un incident de cybersécurité affectant une application tierce non identifiée. L'entreprise a informé les régulateurs et mène actuellement une enquête pour évaluer l'impact de l'attaque. Aucune information n'a été communiquée sur la nature exacte de l'incident ou les données potentiellement compromises. La dégradation des services a été signalée comme un symptôme de l'attaque en cours. L'enquête est encore en phase initiale.
Un audit offensif (RAID/SENTINELLE) sur les applications tierces intégrées permettrait de vérifier leur exposition aux risques de compromission et de valider leur robustesse face à des attaques similaires. Cela limite les risques de propagation vers les systèmes internes.
