В августе 2026 года медицинская и фармацевтическая компания McKesson стала целью кампании вымогательства ShinyHunters под названием "плати или сливай". Группа впоследствии опубликовала значительный объем данных, которые, по их утверждению, были получены из компании, включая 6,4 миллиона уникальных адресов электронной почты, а также другие персональные и корпоративные данные. Пострадавшие данные относились к различным лицам и ролям, включая получателей маркетинговых кампаний, пациентов, сотрудников и контакты медицинских работников. В своем уведомлении о раскрытии информации McKesson сообщила, что выявила несанкционированный доступ к "определенным сторонним приложениям и утечку определенных данных, связанных с подмножеством клиентов в наших бизнес-подразделениях "Онкология и Мультиспециальность" и "Медико-хирургические товары"", но имела "обоснованную уверенность в отсутствии продолжающейся несанкционированной деятельности".