Produsen perangkat medis Amerika, UFP Technologies, telah mengungkapkan bahwa insiden keamanan siber telah membahayakan sistem dan data TI mereka.
UFP Technologies adalah perusahaan manufaktur dan teknik medis publik yang memproduksi berbagai perangkat dan komponen yang digunakan dalam pembedahan, perawatan luka, implan, aplikasi ortopedi, dan perangkat kesehatan yang dapat dikenakan.
Perusahaan ini mempekerjakan 4.300 orang, memiliki pendapatan tahunan sebesar $600 juta, dan kapitalisasi pasar sebesar $1,86 miliar, menurut data terkini.
Dalam pengajuan yang diserahkan kemarin ke Komisi Sekuritas dan Bursa AS (SEC), UFP Technologies mengungkapkan bahwa mereka mendeteksi aktivitas mencurigakan pada sistem TI-nya pada 14 Februari.
Perusahaan tersebut segera menerapkan langkah-langkah isolasi dan remediasi serta melibatkan penasihat keamanan siber eksternal untuk membantu penyelidikan.
Hasil awal penyelidikan menunjukkan bahwa ancaman tersebut telah dihilangkan, namun peretas mampu mencuri data dari sistem yang disusupi.
“Melalui upaya Perusahaan, Perusahaan yakin bahwa pihak ketiga yang bertanggung jawab atas insiden keamanan siber ini telah dihapus dari sistem TI Perusahaan, dan kemampuan Perusahaan untuk mengakses informasi yang terkena dampak insiden ini telah dipulihkan dalam semua hal yang material,” membaca pengajuan SEC.
“Insiden ini tampaknya berdampak pada banyak namun tidak semua sistem TI Perusahaan dan memengaruhi fungsi-fungsi seperti penagihan dan pembuatan label untuk pengiriman pelanggan. Data tertentu yang terkait dengan Perusahaan atau Perusahaan tampaknya telah dicuri atau dihancurkan.”
Catatan pemusnahan data menunjukkan adanya serangan ransomware atau wiper, meskipun sifat malware tersebut masih belum jelas.
BleepingComputer telah menghubungi UFP Technologies untuk menanyakan tentang serangan tersebut dan apakah serangan tersebut melibatkan enkripsi data/permintaan pembayaran uang tebusan, namun komentar belum dapat diberikan.
Pada saat berita ini diterbitkan, belum ada kelompok ransomware yang secara terbuka mengklaim serangan terhadap UFP Technologies.
UFP Technologies menyebutkan bahwa, saat ini, pihaknya belum menentukan apakah informasi pribadi telah dieksfiltrasi. Jika dikonfirmasi di lain waktu, pemberitahuan akan dikirimkan kepada individu yang terkena dampak sebagaimana diwajibkan oleh hukum.
Perusahaan menyatakan bahwa, meskipun terjadi insiden keamanan siber, sistem TI utamanya tetap beroperasi. Berdasarkan bukti dan penilaian saat ini, UFP Technologies menyatakan kecil kemungkinannya bahwa insiden tersebut akan berdampak material terhadap operasional atau keuangannya.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
