製薬大手Novartis社、サイバー攻撃による機密データの漏洩はなかったと発表

製薬大手のノバルティスは、データ強奪組織「Industrial Spy」によるサイバー攻撃において、機密データは漏洩しなかったと発表しました

Industrial Spyは、侵害した組織から盗んだデータを販売する恐喝活動を行っています。

このハッカー集団は、Novartisから盗んだとされるデータを、Tor恐喝マーケットプレイスで50万ドルのビットコインで販売し始めた。

攻撃者は、このデータがNovartisのRNAおよびDNAベースの医薬品技術や検査に関するもので、”製造工場の実験室環境から直接盗んだ “と主張しています。

販売されているデータは7.7MBのPDFファイルで構成されており、いずれもタイムスタンプが2/25/2022 04:26と、データが盗まれた時のものと思われます。

販売されているデータの量はごくわずかであるため、脅威者が盗んだデータがこれだけなのか、それとも後で販売するためのデータをさらに持っているのかは不明です。

ノバルティスによると

ノバルティスはこの件を承知しています。私たちは徹底的に調査し、機密データが漏洩していないことを確認しました。

当社はデータのプライバシーとセキュリティを非常に重視しており、この種の脅威に対して業界標準の対策を実施し、データの安全性を確保しています。

ノバルティスは、今回の侵害について、いつ発生したのか、脅威者がどのようにデータにアクセスしたのか、これ以上の質問には回答を明言していません

Industrial Spy は攻撃にランサムウェアを使用することでも知られていますが、Novartis の事件の際にデバイスが暗号化された証拠はありませんでした

コメントを残す

メールアドレスが公開されることはありません。