A farmacêutica norte-americana Amgen confirmou ter sido alvo de um ciberataque que resultou na exfiltração de dados confidenciais corporativos e informações de saúde de pacientes. O incidente afetou múltiplos sistemas de armazenamento na nuvem operados por fornecedores externos de serviços. A empresa detetou a atividade não autorizada em julho de 2026, tendo avançado de imediato com um plano de resposta cibernética para conter a intrusão.
Segundo as informações partilhadas pela empresa num documento regulatório enviado à SEC, uma investigação forense independente determinou que os atacantes conseguiram roubar dados proprietários, além de informações protegidas de saúde dos doentes. A farmacêutica continua a avaliar se dados de propriedade intelectual, relatórios de investigação e desenvolvimento ou detalhes de segredo comercial adicionais foram comprometidos.
Resposta e impacto financeiro
Assim que o ataque foi identificado, a Amgen ativou medidas de contenção e contratou especialistas externos em cibersegurança para mitigar os danos. No dia 29 de julho, a administração concluiu que o incidente revestia uma importância material, tendo em conta o volume de ficheiros afetados e a sensibilidade do conteúdo roubado.
Apesar da gravidade da situação, a farmacêutica informou que não prevê que este ciberataque tenha um impacto material imediato na sua condição financeira global ou nos resultados operacionais do negócio.
Próximos passos e notificações
A empresa sediada na Califórnia, que desenvolve medicamentos para doenças graves como o cancro e patologias cardiovasculares, optou por não revelar quais foram os fornecedores de nuvem afetados ou o método utilizado pelos cibercriminosos para invadir as plataformas. Também permanece por esclarecer o número total de pessoas afetadas e a identidade do grupo de ameaças responsável pela ação.
A Amgen encontra-se agora a avaliar os requisitos legais e regulatórios de conformidade. A tecnológica garantiu que irá notificar formalmente todos os pacientes e autoridades competentes assim que a triagem dos dados roubados estiver concluída.
Nenhum comentário
Seja o primeiro!