İlaç devi Cencora, tehdit aktörlerinin kurumsal BT sistemlerinden veri çaldığı bir siber saldırıya maruz kaldıklarını söylüyor.
Daha önce Amerisourcebergen olarak bilinen Cencora, ilaç hizmetlerinde uzmanlaşmış, doktor ofisleri, eczaneler ve hayvan sağlığı hizmetleri için ilaç dağıtım ve çözümler sunmaktadır.
Şirketin 2023 mali yılı için 262.2 milyar dolar geliri vardı ve yaklaşık 46.000 kişiyi istihdam ediyor.
SEC ile 8-K dosyası bir formda Cencora, veri hırsızlığına yol açan bir siber saldırıya maruz kaldıklarını açıkladı.
SEC dosyalamasını, "21 Şubat 2024'te Cencora, Inc. (" Şirket "), bilgi sistemlerinden elde edilen verilerin, bazıları kişisel bilgileri içerebilecek verilerin sonuçlandırıldığını öğrendi."
Cencora, olayı içerdiklerini ve şimdi bunu araştırmak için kolluk kuvvetleri, dış siber güvenlik uzmanları ve dış danışmanla birlikte çalıştıklarını söylüyor.
Yetkisiz faaliyetin ilk tespiti üzerine, şirket derhal sınırlama adımları attı ve kolluk kuvvetleri, siber güvenlik uzmanları ve dış avukat yardımıyla soruşturmaya başladı.
Cencora, olayın mali durumlarını veya operasyonlarını önemli ölçüde etkileyip etkilemeyeceğini belirlemediklerini söylüyor.
BleepingComputer olay hakkında daha fazla bilgi edinmek için Cencora ile temasa geçtiğinde, bizi SEC dosyalamasındaki ifadeye yönlendirdiler.
Bununla birlikte, siber saldırılarının farmasötik faturalandırmada önemli kesintilere yol açan Optum Change Healthcare fidye yazılımı saldırısıyla ilgisi olmadığını doğruladılar.
Cencora, BleepingComputer'a yaptığı açıklamada, "Değişim olayının ve Cencora'daki yetkisiz faaliyet arasında bir bağlantı olduğuna inanmak için hiçbir nedenimiz yok." Dedi.
Şu anda, Cencora'yı kimin ihlal ettiği hakkında daha fazla bilgi yok ve hiçbir fidye yazılımı çetesi sorumluluk almadı.
Lorenz olarak bilinen bir fidye yazılımı grubu daha önce Şubat 2023'te Cencora'yı ihlal ettiğini iddia ederken, şirket AmerisourceBergen olarak çalışıyor ve hayvan sağlığı bölümüyle ilgili verileri çaldıklarını belirtti.
Johnson Controls, fidye yazılımı saldırısının 27 milyon dolara mal olduğunu söylüyor.
KOBİ'ler siber saldırılar ve veri ihlalleri risklerini nasıl azaltabilir?
Kimlik bilgileri hala Kral: Sızan kimlik bilgileri, veri ihlalleri ve karanlık web pazarları
Fidelity National Financial: Hackerlar 1,3 milyon kişinin verilerini çaldı
2023'ün en büyük siber güvenlik ve siber saldırı hikayeleri
Kaynak: Bleeping Computer