Почему атака на производителя упаковки для лекарств может ударить по пациентам по всему миру.
Американский производитель медицинской упаковки и систем доставки лекарств West Pharmaceutical Services сообщил о кибератаке, которая нарушила работу площадок компании по всему миру. Часть производственных и логистических процессов до сих пор восстанавливают, а некоторые системы пришлось отключить после взлома.
Компания обнаружила вторжение 4 мая. Позже специалисты подтвердили, что злоумышленники похитили часть данных и зашифровали внутренние системы. Для локализации последствий West Pharmaceutical отключила часть инфраструктуры, уведомила правоохранительные органы и привлекла специалистов по компьютерной криминалистике.
West Pharmaceutical выпускает упаковку и компоненты для фармацевтических и биотехнологических компаний. Производитель ежегодно поставляет около 43 млрд изделий и работает более чем на 50 площадках по всему миру. Из-за масштаба бизнеса сбой может затронуть цепочки поставок в медицинской отрасли.
В документах для Комиссии по ценным бумагам и биржам США компания указала, что восстановила ключевые корпоративные системы. На ряде площадок уже возобновили отгрузку продукции, приём поставок и производство. Полностью вернуть инфраструктуру в рабочее состояние пока не удалось, а сроки завершения восстановления руководство не называет.
Не спрашивайте почему мы в MAX.
Для расследования и устранения последствий West Pharmaceutical привлекла стороннюю компанию. Специалисты продолжают выяснять масштаб утечки и определяют, какие именно данные попали к злоумышленникам.
На фоне сбоя в сети появился пост пользователя, представившегося сотрудником West Pharmaceutical. Автор публикации заявил, что часть работников отправили в вынужденный простой с сохранением зарплаты как минимум на неделю. Подлинность сообщения и масштаб остановки работы не подтверждены.
Немецкие СМИ сообщили, что сбой затронул предприятия West в Германии и Франции. На немецком заводе, где выпускают эластомерные компоненты и работают около 1200 сотрудников, ИТ-системы временно отключили, а производство перевели в режим контролируемого перезапуска.
Компания пока не раскрыла, кто стоит за атакой, и не сообщила, требовали ли злоумышленники выкуп. Информации о публикации украденных данных также нет. В West Pharmaceutical заявили, что продолжают оценивать возможный финансовый ущерб.