发生了什么
生产注射药物包装与给药组件（药瓶、胶塞、柱塞等）的美国公司West Pharmaceutical Services，在2026年5月遭到勒索软件攻击，数据被窃取、系统被加密。
根据该公司提交给SEC的文件，时间线如下：
- 5月4日：发现入侵。公司在全球范围关闭系统以遏制攻击，通报执法部门，并请来包括Palo Alto Networks Unit 42在内的专家。
- 5月5日：最后一次观察到未授权活动。
- 5月7日：公司认定这是重大事件，数据遭外泄且系统被加密。
- 5月11日：向SEC报告（Form 8-K），运营仍部分中断。
- 5月20日：更新报告（8-K/A）称，公司在制造、供应链和商业运营方面已全面恢复。
West表示，没有证据显示其电子邮件系统被攻破，也没有针对客户、供应商或员工的攻击。公司还称该事件预计不会对2026年财务指引产生重大影响。关于哪些数据被窃取的调查仍在进行，攻击者尚未被公开确认。
为什么重要
West是医药供应链的关键一环，许多疫苗和注射药物依赖其组件。这样的公司哪怕停摆几天，也可能波及全球客户的生产。
此事也体现了当今勒索软件的双重手法：先窃取数据，再加密系统，从两个方面向受害者施压。
给企业的教训
- 事先准备好响应计划：West当天就隔离了系统，这需要事先确定计划和联系人。
- 隔离且经过恢复测试的备份，以便无需付赎金即可恢复。
- 网络分段，防止办公网络的攻击蔓延到工厂。
- 监控出站数据：大量外传通常是数据被盗的第一个信号。
- 梳理关键供应商：如果其中一家停摆，备选方案是什么？
来源
- SEC, Form 8-K West Pharmaceutical (11/05/2026): https://www.sec.gov/Archives/edgar/data/105770/000010577026000068/wst-20260507.htm
- OTC Markets, Form 8-K/A (20/05/2026): https://www.otcmarkets.com/filing/html?guid=eLF-kenypr1Jr3h&id=19466372
- West, "Company Impact Updates": https://www.westpharma.com/support/cyberattack-updates
贵公司有勒索软件应对计划吗？KGA IT可协助制定，欢迎免费咨询：kga-it.com