製薬大手のノバルティスは、データ強奪組織「Industrial Spy」によるサイバー攻撃において、機密データは漏洩しなかったと発表しました
Industrial Spyは、侵害した組織から盗んだデータを販売する恐喝活動を行っています。
このハッカー集団は、Novartisから盗んだとされるデータを、Tor恐喝マーケットプレイスで50万ドルのビットコインで販売し始めた。
攻撃者は、このデータがNovartisのRNAおよびDNAベースの医薬品技術や検査に関するもので、”製造工場の実験室環境から直接盗んだ “と主張しています。
販売されているデータは7.7MBのPDFファイルで構成されており、いずれもタイムスタンプが2/25/2022 04:26と、データが盗まれた時のものと思われます。
販売されているデータの量はごくわずかであるため、脅威者が盗んだデータがこれだけなのか、それとも後で販売するためのデータをさらに持っているのかは不明です。
ノバルティスによると
ノバルティスはこの件を承知しています。私たちは徹底的に調査し、機密データが漏洩していないことを確認しました。
当社はデータのプライバシーとセキュリティを非常に重視しており、この種の脅威に対して業界標準の対策を実施し、データの安全性を確保しています。
ノバルティスは、今回の侵害について、いつ発生したのか、脅威者がどのようにデータにアクセスしたのか、これ以上の質問には回答を明言していません
Industrial Spy は攻撃にランサムウェアを使用することでも知られていますが、Novartis の事件の際にデバイスが暗号化された証拠はありませんでした
Comments