アムジェン、患者データを含むサイバー攻撃とデータ侵害を発表

Amgen Inc.は、腫瘍学、血液学、循環器疾患を対象とする医薬品の開発・製造を手がける、カリフォルニア州サウザンドオークスを拠点とするバイオ医薬品企業です。同社は最近、第三者がホストするクラウドストレージシステムへの不正アクセスを伴うサイバーセキュリティインシデントを公表しました。

米証券取引委員会(SEC)へのForm 8-K提出書類の中で、Amgenは2026年7月にハッカーが特定のクラウドシステムにアクセスしていたことを確認したと説明しています。Amgenは直ちにサイバーセキュリティ対応計画を発動し、封じ込め措置を講じるとともに、第三者のデジタルフォレンジック専門家を起用して不正な活動の性質と範囲の特定に着手しました。

調査の結果、独自データや患者の保護対象保健情報(PHI)などのデータがクラウド環境から流出していたことが判明し、Amgenは2026年7月29日、本インシデントが重要な事案であると判断してSECに報告しました。Amgenは、本インシデントが同社の財務状況や各種製品、製造業務、財務報告システム、あるいは患者ニーズへの対応能力に影響を及ぼす可能性は合理的に見て低いとの見解を示しています。

Amgenは現在、患者情報、機密性の高い business情報、知的財産、研究開発情報などが今回の攻撃でどの程度流出したのかを評価している最中であり、この調査プロセスが完了するまでは、会社への影響を正確に判断することはできないとしています。現時点では、クラウドシステムがどのように侵害されたかなど、攻撃の具体的な手口は公表されていません。Amgenは、システムとデータの保護を非常に重要視しているとした上で、HIPAA上の義務を含め、適用される規制上・法律上の通知要件について現在確認を進めていると述べています。

SECへの提出時点で、今回の攻撃の背後にいる脅威グループは明らかになっていません。ここ数か月、Novo Nordisk、Medtronic、Stryker、Abbott Laboratories、West Pharmaceutical Services、Brainyx AIなど、複数の製薬・バイオテクノロジー・医療機器企業がサイバー攻撃の被害に遭っています。これらの攻撃は、イランと関連のあるハクティビストグループHandalaや、データ窃取・恐喝グループのFulcrumSec、ShinyHuntersなど、複数の脅威アクターによって実行されています。特にShinyHuntersについては、医療分野を狙った一連の攻撃の成功を受けて、Health-ISACが最近サイバーセキュリティ警告を発しています。