West Pharmaceutical diserang ransomware dengan kecurian data, operasi terhenti (Mei 2026)

Apa yang berlaku

West Pharmaceutical Services, pengeluar AS komponen pembungkusan dan penghantaran ubat suntikan (vial, penutup, pelocok), diserang pada Mei 2026 oleh ransomware yang mencuri data dan menyulitkan sistem.

Garis masa, menurut pemfailan syarikat kepada SEC:

• 4 Mei: pencerobohan dikesan. Syarikat mematikan sistem di seluruh dunia untuk membendungnya, memaklumkan pihak berkuasa dan membawa masuk pakar, termasuk Unit 42 Palo Alto Networks.
• 5 Mei: aktiviti tanpa kebenaran terakhir diperhatikan.
• 7 Mei: syarikat menentukan ia insiden material, dengan data dieksfiltrasi dan sistem disulitkan.
• 11 Mei: pemfailan SEC (Form 8-K). Operasi masih sebahagiannya terhenti.
• 20 Mei: kemas kini (8-K/A) menyatakan syarikat beroperasi sepenuhnya dalam pembuatan, rantaian bekalan dan komersial.

Menurut West, tiada bukti e-mel dikompromi atau serangan terhadap pelanggan, pembekal atau pekerja. Ia juga berkata insiden itu tidak dijangka menjejaskan secara material unjuran kewangan 2026. Siasatan tentang data apa yang diambil masih berjalan. Penyerang belum disahkan secara terbuka.

Mengapa penting

West ialah rantai penting dalam rantaian bekalan farmaseutikal: banyak vaksin dan ubat suntikan bergantung pada komponennya. Beberapa hari terhenti di syarikat seperti ini boleh menjejaskan pengeluaran pelanggan di seluruh dunia.

Ia juga menunjukkan taktik berganda ransomware moden: curi data dahulu, kemudian sulitkan, untuk menekan mangsa dari dua arah.

Pengajaran untuk syarikat

1. Sediakan pelan tindak balas: West mengasingkan sistem pada hari yang sama. Ini hanya berkesan dengan pelan dan kenalan yang ditetapkan lebih awal.
2. Sandaran terasing dan diuji, supaya boleh dipulihkan tanpa membayar.
3. Segmentasi rangkaian, supaya serangan pada IT pejabat tidak sampai ke kilang.
4. Pantau data keluar: pemindahan besar ke luar sering menjadi tanda pertama kecurian.
5. Petakan pembekal kritikal: jika satu terhenti, apa pelan B?

Sumber

• SEC, Form 8-K West Pharmaceutical (11/05/2026): https://www.sec.gov/Archives/edgar/data/105770/000010577026000068/wst-20260507.htm
• OTC Markets, Form 8-K/A (20/05/2026): https://www.otcmarkets.com/filing/html?guid=eLF-kenypr1Jr3h&id=19466372
• West, "Company Impact Updates": https://www.westpharma.com/support/cyberattack-updates

---

Syarikat anda ada pelan tindak balas ransomware? KGA IT boleh membantu membinanya, dengan konsultasi percuma: kga-it.com.