米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
希少疾患の治療薬を開発するアレクシオンファーマは、米国親会社Alexion Pharmaceuticalsの業務委託先がサイバー攻撃を受け、個人情報が外部に流出した可能性があることを明らかにした。
同社によれば、2月21日に臨床試験関係データのホスティングサービスなどを提供するeClinical Solutionsが、ネットワークで異常な活動を検出したもの。
影響を受けた可能性があるシステムを停止して、外部協力のもと調査を行っていた。
調査を通じて、未修正となっていた脆弱性を悪用する不正アクセスに起因したサイバー攻撃だったことが判明。
同社に対して米親会社が業務を委託しており、今回のサイバー攻撃の影響で、アレクシオンファーマの保有する個人情報についても外部に流出した可能性があることが5月14日に明らかとなった。
(Security NEXT - 2024/07/24 )
ツイート
関連リンク
PR
関連記事
脆弱性の悪用カタログに2件をあらたに追加 - 米当局
「Cisco Catalyst SD-WAN Manager」に脆弱性 - 侵害有無の確認を
「LiteSpeed cPanel Plugin」に権限昇格の脆弱性 - すでに悪用も
市教委会議資料の個人情報にマスキング不備 - 川崎市
海外グループ会社のメルアカに不正アクセス - 大気社
イベント申込フォームで個人情報が閲覧可能に - 涌谷町
土木事務所で戸籍謄本などが所在不明 - 高知県
「Node.js」に重要度「高」の脆弱性 - 更新を予告
「SimpleHelp」に認証回避の脆弱性 - 管理操作が可能に
「Apache CXF」に複数の脆弱性 - 修正版が公開

