West Pharmaceuticalがランサムウェア攻撃後の運用復旧を開始

同社は、攻撃者によってデータが盗取および暗号化されたことを確認しました。

Image

West Pharmaceutical Servicesは水曜日、今月初めに受けたランサムウェア攻撃を封じ込め、特定の場所で製造、受け取り、出荷を含む重要なシステムを再起動していると発表しました。ウェブサイトの更新によると。 

ペンシルベニア州エクストンに本社を置く同社は、医薬品デリバリーデバイスおよびソリューションの世界有数のメーカーの1つであり、月曜日の証券取引委員会への提出書類で攻撃によってデータが盗取および暗号化されたことを確認しました。

同社は5月4日にネットワーク上の異常なアクティビティを発見し、予防措置としてシステムをオフラインにし、社外のフォレンジック専門家を雇用し、法執行機関に通知したと述べています。 

影響を受けたインフラストラクチャの初期シャットダウンと隔離によって、エンタープライズシステムへのアクセスが遮断され、グローバルビジネス運用が一時的に混乱しました。 

医薬品サービス企業が共有した保証書によると、Palo Alto Networks Unit 42がこの攻撃への事件対応を処理しました。この書簡は、ランサムウェア攻撃が封じ込められ、すべての悪意のあるバイナリおよび不正な永続化メカニズムが中和されたことを確認しています。 

West Pharmaceuticalsは運用の完全な復旧に向けて引き続き取り組んでおり、攻撃が財務成績に与えた完全な影響はまだ特定されていません。

同社は以前、年間売上高を32億9000万ドルから33億5000万ドルと予測していました。 

翻訳元: https://www.cybersecuritydive.com/news/west-pharmaceutical-restoring-operations-ransomware-attack/820250/

ソース: cybersecuritydive.com