Inotiv-Ransomware-Angriff legt pharmazeutische Forschung lahm

Der Ransomware-Angriff auf Inotiv hat der pharmazeutischen Forschung schweren Schaden zugefügt. Die Ransomware-Gruppe Qilin beansprucht die Verantwortung für den Diebstahl von 176 GB sensibler Daten, während gleichzeitig kritische Systeme verschlüsselt wurden. Dieser Vorfall ereignete sich nur wenige Monate, nachdem Inotiv wegen Verstößen gegen den Tierschutz zu einer Rekordstrafe verurteilt worden war, was die Probleme des Unternehmens weiter verschärft.

So verlief der Angriff

Am 8. August 2025 meldete Inotiv den Vorfall in einem SEC-Bericht. Die Qilin-Gruppe erklärte, sie habe 162.000 Dateien mit insgesamt 176 GB an Informationen entwendet. Um den Einbruch zu belegen, veröffentlichten die Angreifer Beweise auf ihrer Leak-Seite.

Der Angriff legte interne Systeme lahm, darunter Geschäftsanwendungen und Speicherserver. Inotiv musste auf Offline-Betrieb umstellen, während Cybersicherheitsexperten eingeschaltet wurden, um den Schaden zu untersuchen. Strafverfolgungsbehörden wurden ebenfalls informiert, als das Ausmaß deutlich wurde.

Ein Unternehmen bereits unter Druck

Der Cyberangriff folgte auf ein schwieriges Jahr für Inotiv. 2024 wurde die Tochtergesellschaft Envigo mit einer Strafe von 35 Millionen US-Dollar wegen Tierquälerei belegt – eine der höchsten Strafen dieser Art. Der neue Vorfall verstärkt den Reputationsschaden und wirft Fragen zu Risikomanagement und Aufsicht auf.

Risiken für Forschung und Partnerschaften

Der Inotiv-Ransomware-Angriff verdeutlicht die besonderen Risiken, denen Auftragsforschungsorganisationen ausgesetzt sind. Inotiv arbeitet mit mehreren Pharmaunternehmen zusammen, was bedeutet, dass vertrauliche Projekte und geistiges Eigentum offengelegt worden sein könnten. Die gestohlenen Forschungsdaten könnten verkauft, veröffentlicht oder genutzt werden, um Wettbewerbern zu schaden.

Cyberkriminelle nehmen zunehmend forschungsintensive Unternehmen ins Visier, da proprietäre Daten von hohem Wert sind. Dieser Vorfall bestätigt, dass Ransomware-Gruppen die pharmazeutische Forschung als lukratives Ziel betrachten.

Wachsende Ransomware-Trends

Der Angriff spiegelt auch das allgemeine Wachstum im Bereich Ransomware wider. Kriminelle Gruppen setzen nun auf Ransomware-as-a-Service-Modelle und Doppel-Erpressung, um ihre Gewinne zu maximieren. Diese Methoden ermöglichen es auch weniger erfahrenen Angreifern, groß angelegte Angriffe mit verheerenden Folgen durchzuführen.

Fazit

Der Inotiv-Ransomware-Angriff zeigt, wie ein einzelner Vorfall den Betrieb lahmlegen, sensible Daten preisgeben und ein ohnehin angeschlagenes Ansehen weiter schädigen kann. Inotiv muss sich nicht nur von diesem Vorfall erholen, sondern auch das Vertrauen von Behörden und Partnern zurückgewinnen. Stärkere Cybersicherheitsmaßnahmen, regelmäßige Audits und proaktive Verteidigungsstrategien sind entscheidend, um ähnliche Krisen in Zukunft zu verhindern.