Η LockBit ισχυρίζεται επίθεση ransomware στον φαρμακευτικό κολοσσό Granules India

Η συνδεδεμένη με τη Ρωσία ομάδα

ransomware

LockBit ανέλαβε την ευθύνη για μια κυβερνοεπίθεση στον ινδικό φαρμακευτικό κολοσσό Granules

India

και δημοσίευσε τμήματα των δεδομένων που φέρεται να έκλεψε.

Ο ιστότοπος διαρροής σκοτεινού ιστού του LockBit κατέγραψε την Granules India ως ένα από τα τελευταία θύματά της την Τετάρτη, σύμφωνα με μια λίστα που είδε το TechCrunch.

Η Granules India δεν έχει ακόμη επιβεβαιώσει την επίθεση ransomware. Ωστόσο, η εταιρεία τον περασμένο μήνα αποκάλυψε στα χρηματιστήρια της Ινδίας ένα περιστατικό κυβερνοασφάλειας. Τότε, ανέφερε ότι τα επηρεαζόμενα περιουσιακά στοιχεία πληροφορικής ήταν απομονωμένα.

«Η εταιρεία διερευνά το θέμα με ύψιστη προτεραιότητα. Λαμβάνονται οι κατάλληλες ενέργειες περιορισμού και αποκατάστασης με ελεγχόμενο τρόπο για την αντιμετώπιση του συμβάντος», ανέφερε η εταιρεία σε

κατάθεση στο χρηματιστήριο

(PDF) στις 25 Μαΐου.

Η Granules India δεν απάντησε σε αίτημα για σχολιασμό. Το TechCrunch ενημέρωσε επίσης την Ινδική Ομάδα Αντιμετώπισης Έκτακτης Ανάγκης Υπολογιστών (CERT-In) για το περιστατικό πριν από τη δημοσίευση.

Η Granules India, η οποία ιδρύθηκε το 1984, είναι ένας από τους μεγαλύτερους ινδούς κατασκευαστές φαρμακευτικών προϊόντων στην Ινδία. Η εταιρεία με έδρα το Χαϊντεραμπάντ παράγει πολλά κοινά φάρμακα χωρίς δίπλωμα ευρεσιτεχνίας, όπως παρακεταμόλη, ιβουπροφαίνη και μετφορμίνη. Η εταιρεία έχει επίσης περισσότερους από 300 πελάτες σε περισσότερες από 80 χώρες σε όλο τον κόσμο, σύμφωνα με τα στοιχεία που είναι διαθέσιμα στην ιστοσελίδα της.

Τον περασμένο μήνα, η Granules India ανέφερε αύξηση 7,8% στα τριμηνιαία κέρδη στα 14,6 εκατομμύρια δολάρια για το τρίμηνο που έληξε στις 31 Μαρτίου. Οι μετοχές της εταιρείας έκλεισαν ελαφρώς χαμηλότερα στα 3,50 δολάρια την Πέμπτη από την προηγούμενη τιμή της μετοχής των 3,48 δολαρίων.

Το LockBit αναδείχθηκε ως η πιο αναπτυγμένη παραλλαγή ransomware παγκοσμίως το 2022 και το 2023 μέχρι στιγμής, σύμφωνα με μια

κοινοποιήθηκε πρόσφατα κοινή συμβουλευτική

από την ομοσπονδιακή υπηρεσία κυβερνοασφάλειας των ΗΠΑ CISA και τους διεθνείς ομολόγους της στην Αυστραλία, τον Καναδά, τη Γαλλία, τη Γερμανία, τη Νέα Ζηλανδία και το Ηνωμένο Βασίλειο. Η συμμορία ransomware εντοπίστηκε για πρώτη φορά σε φόρουμ για εγκλήματα στον κυβερνοχώρο που βασίζονται στη ρωσική γλώσσα τον Ιανουάριο του 2020.

Τους τελευταίους μήνες, η συμμορία ransomware ισχυρίστηκε επιθέσεις σε διάφορες εξέχουσες εταιρείες τεχνολογίας, συμπεριλαμβανομένης της εταιρείας υπηρεσιών πληροφορικής

Accenture

και του κατασκευαστή τεχνολογίας

Foxconn

, καθώς και του βρετανικού προμηθευτή υπηρεσιών υγείας Advanced και της βρετανικής ταχυδρομικής υπηρεσίας Royal Mail. Το οικονομικό τμήμα της πολιτείας της Καλιφόρνια, η αρχή στέγασης του Λος Άντζελες και η εταιρεία χρηματοοικονομικού λογισμικού Ion Group είναι επίσης μεταξύ των θυμάτων της ομάδας ransomware.

Οι φορείς απειλών LockBit έχουν εκβιάσει περίπου 91 εκατομμύρια δολάρια ως λύτρα μέσω περίπου 1.700 επιθέσεων που στοχεύουν θύματα των ΗΠΑ από το 2020, ανέφερε η πρόσφατη συμβουλευτική κοινή συμβουλευτική των ΗΠΑ και της διεθνούς κοινότητας.