Κυβερνοεπίθεση στην Cencora: Ο φαρμακευτικός γίγαντας στο στόχαστρο

Η Cencora επιβεβαίωσε ότι υπέστη παραβίαση δεδομένων νωρίτερα αυτόν τον μήνα, η οποία είχε ως αποτέλεσμα την κλοπή ευαίσθητων, προσωπικών δεδομένων.

Η Cencora είναι μια εταιρεία χονδρικής πώλησης φαρμάκων και μια εταιρεία έρευνας με συμβόλαια που ήταν παλαιότερα γνωστή ως Amerisource Bergen. Δημιουργήθηκε το 2001, μετά τη συγχώνευση των Bergen Brunswig και AmeriSource.

Όπως παραλήφθηκε από


BleepingComputer


η εταιρεία κατέθεσε ένα έντυπο 8-K στην Επιτροπή Κεφαλαιαγοράς (SEC), στο οποίο απαριθμούσε μερικές λεπτομέρειες σχετικά με την επίθεση.

Χωρίς διαταραχές στις

επιχειρήσεις

«Στις 21 Φεβρουαρίου 2024, η Cencora έμαθε ότι τα δεδομένα από τα πληροφοριακά της συστήματα είχαν διεισδύσει, ορισμένα από τα οποία ενδέχεται να περιέχουν προσωπικές πληροφορίες», αναφέρεται στην κατάθεση.

«Με τον αρχικό εντοπισμό της μη εξουσιοδοτημένης δραστηριότητας, η Εταιρεία έλαβε αμέσως μέτρα περιορισμού και ξεκίνησε έρευνα με τη βοήθεια των αρχών επιβολής του νόμου,

εμπ

ειρογνωμόνων στον κυβερνοχώρο και εξωτερικού συμβούλου».

Η κατάθεση αναφέρει περαιτέρω ότι το περιστατικό δεν είχε μέχρι στιγμής κανένα σημαντικό αντίκτυπο στις λειτουργίες της Cencora και ότι τα συστήματα πληροφορικής της «συνεχίζουν να λειτουργούν». Αν και δεν αναφέρεται ρητά, αυτό υποδηλώνει ότι δεν επρόκειτο για επίθεση ransomware, αλλά μάλλον «απλώς» κλοπή πληροφοριών.

«Η Εταιρεία δεν έχει ακόμη καθορίσει εάν το περιστατικό είναι εύλογα πιθανό να επηρεάσει σημαντικά την οικονομική κατάσταση ή τα αποτελέσματα των εργασιών της Εταιρείας», κατέληξε η Cencora στην κατάθεση. Πέρυσι, η Cencora μετρούσε περίπου 46.000

υπαλλήλους

και απέφερε έσοδα 262,2 δισεκατομμυρίων δολαρίων.

Αυτήν τη στιγμή, η εταιρεία δεν μοιράζεται περισσότερες λεπτομέρειες με τα μέσα ενημέρωσης και τα κατευθύνει προς την κατάθεση SEC. Ως εκ τούτου, δεν γνωρίζουμε εάν οι παράγοντες της απειλής προσέγγισαν τη Cencora μετά το περιστατικό με πιθανές απαιτήσεις λύτρων, ποιοι είναι οι επιτιθέμενοι ή πώς διείσδυσαν στην

υποδομή

της εταιρείας.

Σε μια σύντομη δήλωση προς

BleepingComputer

η Cencora επιβεβαίωσε ότι αυτή η επίθεση δεν συνδέεται σε καμία περίπτωση με την επίθεση ransomware Change Healthcare που συνέβη νωρίτερα αυτόν τον μήνα.