Het farmaceutische bedrijf West Pharmaceutical Services uit Pennsylvania werkt aan het herstel van systemen die vorige week werden getroffen door een ransomware-aanval. Volgens een incident notice vond de aanval plaats op 4 mei, waarna het bedrijf proactief de getroffen on-premise infrastructuur heeft afgesloten en geïsoleerd. Deze maatregel leidde tot wereldwijde verstoringen van de bedrijfsvoering, zo meldt West Pharmaceutical Services in een filing bij de Amerikaanse Securities and Exchange Commission (SEC).

Naast het afsluiten van systemen werden ook de toegang tot enterprise-omgevingen beperkt en crisismanagementprotocollen geactiveerd. Voor ondersteuning bij de incidentrespons schakelde het bedrijf het Unit 42-team van Palo Alto Networks in, gespecialiseerd in threat intelligence en incidentonderzoek. Tevens werd de politie geïnformeerd. Hoewel de kernsystemen inmiddels zijn hersteld en kritieke processen zoals verzending, ontvangst en productie op enkele locaties weer zijn opgestart, is de volledige hersteltermijn nog niet vastgesteld.

West Pharmaceutical Services gaf aan dat de aanvallers voorafgaand aan het inzetten van ransomware data hebben buitgemaakt. Het bedrijf onderzoekt nog de omvang van de gelekte gegevens. Hoewel de verantwoordelijke ransomwaregroep niet is genoemd, meldt West dat er maatregelen zijn genomen om verspreiding van de buitgemaakte data te beperken, wat kan duiden op onderhandelingen met de aanvallers. Tot op heden heeft geen bekende ransomwaregroep de aanval opgeëist, wat suggereert dat er mogelijk een losgeldbetaling is gedaan.

Het bedrijf heeft nog niet vastgesteld of de aanval materiële gevolgen heeft voor de financiële situatie en operationele resultaten. Details over het type gestolen data, mogelijke betrokkenheid van persoonsgegevens of het aantal getroffen personen zijn niet gedeeld. West Pharmaceutical Services, opgericht in 1923 en gevestigd in Exton, Pennsylvania, produceert verpakkingen en toedieningssystemen voor injecteerbare geneesmiddelen.