West Pharmaceutical Services mengungkapkan bahwa mereka adalah target serangan siber yang mengakibatkan eksfiltrasi data dan enkripsi sistem.
Perusahaan mengatakan bahwa mereka mendeteksi adanya kompromi pada tanggal 4 Mei. Investigasi atas insiden tersebut menetapkan bahwa penyerang mencuri data dari jaringan.
“Pada tanggal 7 Mei 2026, West Pharmaceutical Services, Inc. menetapkan hal itu […it] telah mengalami serangan keamanan siber yang material, di mana data tertentu dieksfiltrasi oleh pihak yang tidak berwenang dan sistem tertentu dienkripsi,” catatan West Pharmaceutical Services dalam pengajuannya ke Komisi Sekuritas dan Bursa AS (SEC).
“Setelah deteksi awal adanya penyusupan pada tanggal 4 Mei 2026, perusahaan segera mengaktifkan protokol respons insiden, termasuk secara proaktif menjadikan sistem offline secara global untuk tujuan pembendungan, memberi tahu penegak hukum, dan melibatkan pakar forensik siber eksternal.”
Investigasi saat ini sedang dilakukan untuk menentukan sifat dan cakupan insiden, serta jenis data yang dicuri penyerang.
West Pharmaceutical Services adalah perusahaan manufaktur farmasi Amerika S&P 500 yang diperdagangkan secara publik dengan pendapatan tahunan melebihi $3 miliar dan lebih dari 10.800 karyawan di seluruh dunia.
Perusahaan ini berspesialisasi dalam pengemasan obat suntik, komponen jarum suntik dan botol, sistem penahanan, dan perangkat pengiriman obat.
Serangan siber tersebut memicu respons yang tentu saja mengganggu operasi bisnis global perusahaan tersebut.
Itu tegas mengatakan mereka telah memulihkan sistem inti perusahaan yang mendukung operasi pengiriman dan manufaktur, dan sebagian manufaktur telah dimulai kembali.
Pemulihan menyeluruh seluruh sistem belum tercapai, dan saat ini belum ada batas waktu untuk menyelesaikan restorasi tersebut.
Demikian pula, perusahaan belum membuat perkiraan apa pun mengenai dampak material insiden tersebut terhadap keuangannya.
Perlu dicatat bahwa West Pharmaceutical Services menyatakan bahwa mereka telah mengambil langkah-langkah untuk mengurangi risiko penyebaran data yang dieksfiltrasi, namun belum menentukan secara pasti langkah-langkah apa yang dilakukan.
BleepingComputer telah menghubungi perusahaan tersebut untuk meminta komentar tentang serangan tersebut, dampaknya, dan rencana manajemen insiden saat ini. Seorang juru bicara perusahaan mengatakan bahwa segera setelah intrusi terdeteksi, protokol respons insiden dan manajemen krisis diaktifkan.
“Setelah deteksi awal adanya penyusupan pada tanggal 4 Mei 2026, West Pharmaceutical Services segera menerapkan serangkaian tindakan teknis dan organisasi untuk menahan dan memitigasi dampak potensial. Hal ini termasuk penutupan proaktif dan isolasi infrastruktur di lokasi yang terkena dampak untuk tujuan pengendalian, pembatasan akses ke sistem perusahaan, dan aktivasi protokol respons insiden dan manajemen krisis lebih lanjut, termasuk memberi tahu penegak hukum.”
West Pharmaceutical Services juga melibatkan Unit 42 Jaringan Palo Alto untuk upaya tanggap, penanggulangan, dan pemulihan insiden, berkoordinasi dengan pakar eksternal dan penasihat hukum lainnya.
Tidak ada kelompok ransomware yang mengaku bertanggung jawab atas serangan terhadap West Pharmaceutical Services pada saat artikel ini ditulis.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
