Как хакеры атакуют биофармацевтические компании

Пандемия новой коронавирусной инфекции спровоцировала рост числа атак на компании из биотехнологической и фармацевтической сферы – хакеры нацеливаются на секреты производства вакцин, лекарств и другую конфиденциальную информацию.

В апреле хакеры из группировки Babuk атаковали итальянскую фармацевтическую компанию Zambon. Хотя службе безопасности удалось быстро обнаружить угрозу и изолировать свои информационные системы, избежать потерь не удалось – судя по всему, хакерам удалось похитить немало информации. Некоторые данные были выложены киберпреступниками в открытый доступ. По утверждению участников Babuk, они успели скачать около 10 ГБ данных с сайта Zambon Group.

Ранее та же хакерская группировка взяла ответственность за атаку на французскую биотехнологическую компанию Genethon. Злоумышленники взломали сеть ее «дочки» YposKesi, которая специализируется на разработках в области генной терапии. Babuk применила тактику так называемого «двойного выкупа»: зашифровав конфиденциальную информацию с помощью вредоносной программы, хакеры оставили записку с требованием о выплате денег за дешифратор, а затем и за гарантии нераспространения данных. Вероятно, YposKesi не подчинилась требованиям вымогателей, так как вскоре часть конфиденциальной информации оказалась в Сети.  В частности, хакеры выложили в открытый доступ контракты с лабораториями.

Оксфордский университет подтвердил, что хакерской атаке подверглось его лаборатория структурной биологии, известная как Strubi. Эта лаборатория стала ведущим центром исследования клеток коронавируса. По мнению экспертов, хакеры пытались собрать данные о вакцине, но это им не удалось. Персональные данные пациентов также не были затронуты. По-видимому, нападавшим пришлось довольствоватся не самой ценной информацией.

Глобальная биотехнологическая компания Miltenyi Biotec со штаб-квартирой в Кельне пострадала от атаки вируса-вымогателя Mount Locker. Разработчики продуктов для исследователей, которые работают над созданием вакцин и препаратов от COVID-19, вынуждены были приостановить работу на две недели. Хакерам удалось украсть примерно 5% из 150 ГБ данных, которые хранились на серверах компании. Более 1 ГБ в виде ZIP-архива злоумышленники выложили на своем сайте. Вероятно, вымогатели потребовали от Miltenyi Biotec выкуп в размере нескольких миллионов долларов.