Cyberattack mot West Pharmaceutical störde globala system

En omfattande cyberattack mot West Pharmaceutical störde verksamheten efter att angripare enligt uppgifter stulit företagsdata och krypterat system i delar av läkemedelstillverkarens nätverk.

West Pharmaceutical Services bekräftade incidenten i en anmälan till den amerikanska finansinspektionen SEC och uppgav att obehöriga aktörer tog sig in i delar av företagets miljö tidigare denna månad. Enligt företaget upptäcktes misstänkt aktivitet första gången den 4 maj 2026.

Utredare fastställde senare att angriparna exfiltrerade data och distribuerade krypteringsbaserad skadlig kod som påverkade interna system kopplade till globala verksamheter.

Incidenten väckte omedelbart oro eftersom West Pharmaceutical spelar en viktig roll i sjukvårdens leveranskedja. Företaget tillverkar förpackningar för injicerbara läkemedel, sprutkomponenter, förvaringssystem och leveransprodukter som används av läkemedelsföretag världen över.

Företaget stängde ned system under incidenthanteringen

West Pharmaceutical uppgav att företaget aktiverade sina incidenthanteringsrutiner kort efter att intrånget upptäcktes.

Företaget tog enligt uppgifter ned system globalt som en del av begränsningsåtgärderna samtidigt som externa cybersäkerhetsspecialister och brottsbekämpande myndigheter kopplades in.

Enligt företagets uppgifter involverade attacken både datastöld och systemkryptering.

West Pharmaceutical bekräftade att:

• Vissa system krypterades
• Data stals av angriparna
• Globala verksamheter drabbades av störningar
• Incidenthanteringsåtgärder aktiverades globalt

Företaget har ännu inte offentliggjort vilken information som stals eller hur många system som påverkades.

Utredare arbetar fortfarande med att fastställa incidentens fulla omfattning.

West Pharmaceutical uppgav också att företaget genomförde åtgärder för att minska risken för att den stulna informationen sprids offentligt. Företaget förklarade dock inte vilka åtgärder som vidtogs.

Tillverkning och logistik påverkades

Cyberattacken påverkade enligt uppgifter system kopplade till tillverkning, leveranser och operativa processer inom organisationen.

Enligt rapporter stödde den påverkade infrastrukturen:

• Tillverkningsverksamhet
• Leveranslogistik
• Mottagningssystem
• Interna företagstjänster

West Pharmaceutical bekräftade att delar av företagets globala verksamhet stördes medan återställningsarbetet pågick.

Företaget omsätter flera miljarder dollar årligen och har över 10 000 anställda världen över. Produkterna används brett inom sjukvårds- och läkemedelsindustrin, vilket ökade oron kring potentiella störningar i leveranskedjan efter attacken.

Vid publiceringstillfället hade ingen ransomwaregrupp offentligt tagit på sig ansvaret för incidenten.

Läkemedelssektorn fortsätter möta cyberhot

Cyberattacken mot West Pharmaceutical speglar en bredare utveckling där ransomware- och utpressningsattacker riktas mot sjukvårds- och läkemedelsorganisationer.

Säkerhetsforskare har länge varnat för att läkemedelsföretag förblir attraktiva mål eftersom de hanterar känslig data, immateriella rättigheter, tillverkningssystem och kritiska leveranskedjor.

Angripare riktar också ofta in sig på organisationer där driftstopp snabbt skapar operativ och ekonomisk press.

Nya cyberattacker mot vårdgivare, läkemedelsföretag och industriföretag kombinerar i allt högre grad datastöld med systemkryptering.

Forskare har dessutom observerat ett växande antal attacker mot leverantörer och infrastrukturföretag kopplade till större branschekosystem. Genom att kompromettera en organisation kan angripare potentiellt störa bredare leveranskedjor och affärsverksamheter.

Slutsats

Cyberattacken mot West Pharmaceutical orsakade betydande driftstörningar efter att angripare enligt uppgifter stulit företagsdata och krypterat system inom delar av organisationens nätverk.

Även om utredare fortfarande analyserar den fulla påverkan visar incidenten de växande cybersäkerhetsriskerna som läkemedelstillverkare och sjukvårdens leveranskedjor står inför.

I takt med att ransomware- och utpressningsattacker fortsätter rikta in sig på kritiska branscher kan organisationer kopplade till sjukvårdsproduktion och logistik möta allt större press att stärka operativ motståndskraft och incidenthantering.