سازنده تجهیزات پزشکی UFP Technologies از سرقت اطلاعات در یک حمله سایبری خبر داد

شرکت آمریکایی UFP Technologies، تولیدکننده تجهیزات پزشکی با درآمد سالانه ۶۰۰ میلیون دلار و ارزش بازار ۱.۸۶ میلیارد دلار، فاش کرد که در ۱۴ فوریه یک حادثه امنیت سایبری (cybersecurity incident) سیستم‌های فناوری اطلاعات این شرکت را تحت تأثیر قرار داده است. این شرکت که ۴۳۰۰ کارمند دارد و طیف گسترده‌ای از تجهیزات جراحی، مراقبت از زخم، ایمپلنت و پوشیدنی‌های پزشکی تولید می‌کند، در گزارشی به کمیسیون بورس و اوراق بهادار آمریکا (SEC) اعلام کرد که پس از شناسایی فعالیت مشکوک، اقدامات مهارسازی و رفع آسیب را به‌سرعت اجرا کرده و از مشاوران خارجی امنیت سایبری کمک گرفته است.

بررسی‌های اولیه نشان می‌دهد که مهاجم از سیستم‌های شرکت حذف شده، اما موفق به سرقت یا نابودی بخشی از داده‌ها شده است؛ امری که احتمال وقوع حمله باج‌افزاری (ransomware) یا حمله پاک‌کننده داده (wiper attack) را مطرح می‌سازد. عملکردهایی نظیر صدور صورت‌حساب و برچسب‌گذاری برای تحویل سفارشات مشتریان تحت تأثیر قرار گرفته‌اند. UFP Technologies اعلام کرد که هنوز مشخص نشده آیا اطلاعات شخصی افراد نیز به سرقت رفته است یا خیر، و در صورت تأیید، اطلاع‌رسانی قانونی به افراد آسیب‌دیده انجام خواهد شد. تاکنون هیچ گروه باج‌افزاری مسئولیت این حمله را بر عهده نگرفته و شرکت اعلام کرده که این رویداد احتمالاً تأثیر مادی بر عملیات یا وضعیت مالی آن نخواهد داشت.