Cyberangreb mod West Pharmaceutical forstyrrede globale systemer

Et omfattende cyberangreb mod West Pharmaceutical forstyrrede driften efter, at angribere angiveligt stjal virksomhedsdata og krypterede systemer i dele af medicinalproducentens netværk.

West Pharmaceutical Services bekræftede hændelsen i en indberetning til den amerikanske finansmyndighed SEC og oplyste, at uautoriserede aktører brød ind i dele af virksomhedens miljø tidligere på måneden. Ifølge virksomheden blev mistænkelig aktivitet først identificeret den 4. maj 2026.

Efterforskere fastslog senere, at angriberne eksfiltrerede data og implementerede krypteringsbaseret malware, som påvirkede interne systemer knyttet til globale operationer.

Hændelsen skabte straks bekymring, fordi West Pharmaceutical spiller en vigtig rolle i sundhedssektorens forsyningskæde. Virksomheden producerer emballage til injicerbare lægemidler, sprøjtekomponenter, opbevaringssystemer og leveringsprodukter, som anvendes af medicinalvirksomheder verden over.

Virksomheden lukkede systemer ned under hændelseshåndteringen

West Pharmaceutical oplyste, at virksomheden aktiverede sine procedurer for hændelseshåndtering kort efter, at indtrængningen blev opdaget.

Virksomheden tog angiveligt systemer offline globalt som en del af begrænsningsindsatsen, mens eksterne cybersikkerhedsspecialister og retshåndhævende myndigheder blev involveret.

Ifølge virksomhedens oplysninger involverede angrebet både datatyveri og systemkryptering.

West Pharmaceutical bekræftede, at:

• Visse systemer blev krypteret
• Data blev stjålet af angriberne
• Globale operationer oplevede forstyrrelser
• Hændelseshåndteringsforanstaltninger blev aktiveret globalt

Virksomheden har endnu ikke offentliggjort, hvilke oplysninger der blev stjålet, eller hvor mange systemer der blev påvirket.

Efterforskere arbejder fortsat på at fastslå hændelsens fulde omfang.

West Pharmaceutical oplyste også, at virksomheden implementerede tiltag designet til at reducere risikoen for, at de stjålne oplysninger bliver offentliggjort. Virksomheden forklarede dog ikke, hvilke handlinger der blev foretaget.

Produktion og logistik blev påvirket

Cyberangrebet påvirkede angiveligt systemer knyttet til produktion, logistik og operationelle processer i organisationen.

Ifølge rapporter understøttede den berørte infrastruktur:

• Produktionsoperationer
• Fragtlogistik
• Modtagelsessystemer
• Interne virksomhedstjenester

West Pharmaceutical bekræftede, at dele af virksomhedens globale drift oplevede forstyrrelser, mens genoprettelsesarbejdet fortsatte.

Virksomheden omsætter for milliarder af dollars årligt og beskæftiger mere end 10.000 medarbejdere verden over. Produkterne anvendes bredt i sundheds- og medicinalindustrien, hvilket øgede bekymringerne omkring potentielle forstyrrelser i forsyningskæden efter angrebet.

På tidspunktet for offentliggørelsen havde ingen ransomwaregruppe offentligt taget ansvaret for hændelsen.

Medicinalsektoren fortsætter med at møde cybertrusler

Cyberangrebet mod West Pharmaceutical afspejler en bredere tendens med ransomware- og dataafpresningsangreb rettet mod sundheds- og medicinalorganisationer.

Sikkerhedsforskere har gentagne gange advaret om, at medicinalvirksomheder fortsat er attraktive mål, fordi de håndterer følsomme data, immaterielle rettigheder, produktionssystemer og kritiske forsyningskæder.

Angribere retter også ofte angreb mod organisationer, hvor nedetid hurtigt skaber operationelt og økonomisk pres.

Nylige cyberangreb mod sundhedsudbydere, medicinalvirksomheder og industriproducenter kombinerer i stigende grad datatyveri med systemkryptering.

Forskere har desuden observeret et voksende antal angreb mod leverandører og infrastrukturselskaber knyttet til større brancheøkosystemer. Ved at kompromittere én organisation kan angribere potentielt forstyrre bredere forsyningskæder og forretningsoperationer.

Konklusion

Cyberangrebet mod West Pharmaceutical forårsagede betydelige driftsforstyrrelser efter, at angribere angiveligt stjal virksomhedsdata og krypterede systemer i dele af organisationens netværk.

Selvom efterforskere fortsat vurderer den fulde påvirkning, fremhæver hændelsen de voksende cybersikkerhedsrisici, som medicinalproducenter og sundhedssektorens forsyningskæder står overfor.

Efterhånden som ransomware- og dataafpresningsangreb fortsætter med at ramme kritiske industrier, kan organisationer knyttet til sundhedsproduktion og logistik møde stigende pres for at styrke operationel robusthed og evnen til hændelseshåndtering.