Cyberangrep mot West Pharmaceutical forstyrret globale systemer

Et omfattende cyberangrep mot West Pharmaceutical forstyrret virksomheten etter at angripere angivelig stjal selskapsdata og krypterte systemer i deler av legemiddelprodusentens nettverk.

West Pharmaceutical Services bekreftet hendelsen i en melding til den amerikanske finanstilsynsmyndigheten SEC og opplyste at uautoriserte aktører brøt seg inn i deler av selskapets miljø tidligere denne måneden. Ifølge selskapet ble mistenkelig aktivitet først oppdaget 4. mai 2026.

Etterforskere fastslo senere at angriperne eksfiltrerte data og distribuerte krypteringsbasert skadevare som påvirket interne systemer knyttet til globale operasjoner.

Hendelsen skapte umiddelbart bekymring fordi West Pharmaceutical spiller en viktig rolle i helsevesenets forsyningskjede. Selskapet produserer emballasje for injiserbare legemidler, sprøytekomponenter, oppbevaringssystemer og leveringsprodukter som brukes av legemiddelselskaper verden over.

Selskapet stengte systemer under hendelseshåndteringen

West Pharmaceutical opplyste at selskapet aktiverte sine prosedyrer for hendelseshåndtering kort tid etter at inntrengningen ble oppdaget.

Selskapet tok angivelig systemer offline globalt som en del av tiltakene for å begrense angrepet, samtidig som eksterne cybersikkerhetsspesialister og politimyndigheter ble involvert.

Ifølge selskapets opplysninger involverte angrepet både datatyveri og systemkryptering.

West Pharmaceutical bekreftet at:

• Enkelte systemer ble kryptert
• Data ble stjålet av angriperne
• Globale operasjoner opplevde forstyrrelser
• Tiltak for hendelseshåndtering ble aktivert globalt

Selskapet har ennå ikke offentliggjort hvilken informasjon som ble stjålet eller hvor mange systemer som ble påvirket.

Etterforskere arbeider fortsatt med å fastslå det fulle omfanget av hendelsen.

West Pharmaceutical opplyste også at selskapet implementerte tiltak for å redusere risikoen for at den stjålne informasjonen blir offentlig distribuert. Selskapet forklarte imidlertid ikke hvilke tiltak som ble gjennomført.

Produksjon og logistikk ble påvirket

Cyberangrepet påvirket angivelig systemer knyttet til produksjon, logistikk og operative prosesser i organisasjonen.

Ifølge rapporter støttet den berørte infrastrukturen:

• Produksjonsoperasjoner
• Fraktlogistikk
• Mottakssystemer
• Interne virksomhetstjenester

West Pharmaceutical bekreftet at deler av selskapets globale virksomhet opplevde forstyrrelser mens gjenopprettingsarbeidet pågikk.

Selskapet genererer milliarder av dollar i årlig omsetning og har mer enn 10 000 ansatte verden over. Produktene brukes bredt innen helse- og legemiddelindustrien, noe som økte bekymringene rundt potensielle forsyningskjedeforstyrrelser etter angrepet.

På publiseringstidspunktet hadde ingen ransomwaregruppe offentlig påtatt seg ansvaret for hendelsen.

Legemiddelsektoren fortsetter å møte cybertrusler

Cyberangrepet mot West Pharmaceutical gjenspeiler en bredere trend med ransomware- og datautpressingsangrep rettet mot helse- og legemiddelorganisasjoner.

Sikkerhetsforskere har gjentatte ganger advart om at legemiddelselskaper fortsatt er attraktive mål fordi de håndterer sensitiv informasjon, immaterielle rettigheter, produksjonssystemer og kritiske forsyningskjeder.

Angripere retter også ofte angrep mot organisasjoner der nedetid raskt skaper operativt og økonomisk press.

Nylige cyberangrep mot helseleverandører, legemiddelselskaper og industrivirksomheter kombinerer i stadig større grad datatyveri med systemkryptering.

Forskere har også observert et økende antall angrep mot leverandører og infrastrukturselskaper knyttet til større bransjeøkosystemer. Ved å kompromittere én organisasjon kan angripere potensielt forstyrre bredere forsyningskjeder og forretningsoperasjoner.

Konklusjon

Cyberangrepet mot West Pharmaceutical førte til betydelige driftsforstyrrelser etter at angripere angivelig stjal selskapsdata og krypterte systemer i deler av organisasjonens nettverk.

Selv om etterforskere fortsatt vurderer den fulle påvirkningen, fremhever hendelsen de voksende cybersikkerhetsrisikoene som legemiddelprodusenter og helsevesenets forsyningskjeder står overfor.

Etter hvert som ransomware- og datautpressingsangrep fortsetter å ramme kritiske bransjer, kan organisasjoner knyttet til helseproduksjon og logistikk møte økende press for å styrke operasjonell motstandsdyktighet og evnen til hendelseshåndtering.