何が起きたのか
注射剤用のバイアル、栓、プランジャーなど包装・投与部材を製造する米West Pharmaceutical Servicesが、2026年5月にランサムウェア攻撃を受け、データを窃取されシステムを暗号化されました。
SEC提出書類による経緯:
- 5月4日:侵入を検知。封じ込めのため世界中のシステムを停止し、当局に通報、Palo Alto NetworksのUnit 42などの専門家を招集
- 5月5日:不正な活動が確認された最後の日
- 5月7日:重大なインシデントと判断。データの持ち出しとシステムの暗号化を確認
- 5月11日:SECに報告(Form 8-K)。業務は一部停止したまま
- 5月20日:更新報告(8-K/A)で、製造・サプライチェーン・営業の全拠点で完全に稼働と発表
Westによると、メールの侵害や、顧客・取引先・従業員への攻撃の証拠はありません。また、2026年の業績見通しに重大な影響はない見込みとしています。どのデータが持ち出されたかの調査は継続中で、攻撃者は公式には確認されていません。
なぜ重要か
Westは医薬品サプライチェーンの重要な一部で、多くのワクチンや注射剤がその部材に依存しています。こうした企業が数日止まるだけで、世界中の顧客の生産に影響が及ぶ可能性があります。
また、現在のランサムウェアの二重戦術、つまり先にデータを盗み、その後暗号化することで二方向から被害者を圧迫する手口を示しています。
企業への教訓
- 対応計画を用意しておく:Westは当日中にシステムを隔離できました。事前に計画と連絡先が決まっていてこそ可能です。
- 隔離され、復元テスト済みのバックアップで、身代金を払わずに復旧できるようにする
- ネットワークを分離し、事務系への攻撃が工場に及ばないようにする
- 外向きのデータ通信を監視する。大量の外部転送は窃取の最初の兆候であることが多い
- 重要な取引先を把握する。止まったときの代替策はあるか
出典
- SEC, Form 8-K West Pharmaceutical (11/05/2026): https://www.sec.gov/Archives/edgar/data/105770/000010577026000068/wst-20260507.htm
- OTC Markets, Form 8-K/A (20/05/2026): https://www.otcmarkets.com/filing/html?guid=eLF-kenypr1Jr3h&id=19466372
- West, "Company Impact Updates": https://www.westpharma.com/support/cyberattack-updates
ランサムウェアへの対応計画はありますか。KGA ITが作成を支援します。無料相談はこちら:kga-it.com