[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wbpuckf98jl2":3,"$f1ckhskeo2yftb":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a66b8ce326c910def7d068a","WestPharmaceuticalServices2026","Violation de données chez West Pharmaceutical Services en 2026","west-pharmaceutical-services-2026","westpharma.com","2026-05-04T00:00:00.000Z","2026-07-27T01:47:58.689Z","2026-10-09T20:08:18.377Z","Material cyberattack with data exfiltration and system encryption","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F105770\u002F000010577026000068\u002Fwst-20260507.htm",[15,17,18],"https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F105770\u002F000010577026000099\u002Fwst-20260630.htm","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fwest-pharmaceutical-says-hackers-stole-data-encrypted-systems\u002F",null,"not_disclosed","people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46],"Unspecified exfiltrated data","\u003Cp>\u003Cstrong>La violation de données survenue chez West Pharmaceutical Services en 2026\u003C\u002Fstrong> était une cyberattaque significative au cours de laquelle un tiers non autorisé a exfiltré certaines données, chiffré certains systèmes et temporairement perturbé les activités mondiales de ce fabricant d’emballages pharmaceutiques et de dispositifs d’administration de médicaments injectables. L’entreprise a détecté l’intrusion le 4 mai 2026, a établi son caractère significatif le 7 mai et l’a signalée à la Securities and Exchange Commission des États-Unis le 11 mai.\u003C\u002Fp>\n\u003Cp>Bien que West ait directement confirmé le vol de données, l’entreprise n’a précisé ni la nature des contenus exfiltrés, ni les personnes ou organisations touchées, ni le nombre d’enregistrements uniques concernés. Elle n’a publié aucun total vérifiable de personnes ou d’enregistrements touchés. L’absence de chiffres communiqués ne signifie pas que l’incident n’a eu aucun impact; elle signifie que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>La rubrique 1.05 du document Form 8-K de West Pharmaceutical Services indique explicitement que l’entreprise a subi une cyberattaque significative au cours de laquelle certaines données ont été exfiltrées et certains systèmes chiffrés. Il ne s’agit pas d’une allégation émanant d’un acteur malveillant, mais d’une déclaration officielle de cette société cotée auprès d’un organisme fédéral de réglementation. Le document situe la détection initiale au 4 mai et la détermination du caractère significatif de l’incident au 7 mai.\u003C\u002Fp>\n\u003Cp>Le 13 mai, BleepingComputer a rapporté de manière indépendante la déclaration à la SEC, les perturbations des activités mondiales et les détails de la réponse à l’incident communiqués par un porte-parole de l’entreprise. Le document Form 10-Q de West pour le deuxième trimestre, déposé le 23 juillet, décrivait à nouveau l’attaque de mai et indiquait que l’incident avait été maîtrisé et que les activités avaient entièrement repris. Ensemble, ces trois sources confirment suffisamment le vol, le chiffrement, l’impact initial et l’état final des activités.\u003C\u002Fp>\n\u003Ch2>Comment l’attaque et la réponse à l’incident se sont-elles déroulées ?\u003C\u002Fh2>\n\u003Cp>Après avoir identifié l’intrusion dans son réseau le 4 mai, l’entreprise a activé ses protocoles de réponse aux incidents. Les parties touchées de l’infrastructure sur site ont été arrêtées et isolées par précaution, l’accès aux systèmes de l’entreprise a été restreint, les forces de l’ordre ont été informées et des spécialistes externes de l’investigation numérique ont été mobilisés. West a également fait appel à Palo Alto Networks Unit 42 pour contribuer à l’enquête, au confinement de l’incident et au rétablissement, aux côtés d’autres experts et de conseillers juridiques.\u003C\u002Fp>\n\u003Cp>Le document déposé auprès de la SEC indique que l’attaquant a extrait certaines données du réseau et chiffré certains systèmes. Ces deux faits confirmés distinguent cet événement d’une simple panne ou d’une tentative d’accès infructueuse. West n’a pas précisé la méthode d’accès initial, le logiciel malveillant utilisé, la durée de présence de l’attaquant dans le réseau ni si une rançon avait été exigée. Ces détails ne sont donc pas ajoutés à la fiche sous forme d’hypothèses.\u003C\u002Fp>\n\u003Ch2>Quelles données ont été touchées ?\u003C\u002Fh2>\n\u003Cp>La description la plus précise que permettent les documents officiels se limite à « certaines données ». L’entreprise n’a pas indiqué publiquement si l’ensemble de données comprenait des fichiers, des courriels, des documents commerciaux, des informations personnelles ou un autre type de contenu. Elle a déclaré avoir pris des mesures destinées à réduire le risque de diffusion des données exfiltrées, sans préciser ces mesures ni indiquer si les données avaient été publiées.\u003C\u002Fp>\n\u003Cp>West fabrique des emballages pour médicaments injectables, des composants de flacons et de seringues, des systèmes de confinement et des dispositifs d’administration de médicaments; cette activité ne constitue pas, à elle seule, une preuve que des données de patients ou des données de santé ont été compromises. Les effectifs, la clientèle, le chiffre d’affaires, le nombre de sites et le volume de production ne correspondent pas aux totaux de personnes ou d’enregistrements touchés par la violation.\u003C\u002Fp>\n\u003Ch2>Dans quelle mesure les activités ont-elles été perturbées ?\u003C\u002Fh2>\n\u003Cp>L’incident et l’arrêt des systèmes décidé par précaution par l’entreprise ont temporairement perturbé ses activités dans le monde entier. Selon la déclaration du 11 mai, les principaux systèmes de l’entreprise avaient été rétablis et les processus critiques d’expédition, de réception et de fabrication avaient redémarré sur certains sites, tandis que le rétablissement se poursuivait ailleurs. West a indiqué avoir mis en œuvre ses plans de continuité d’activité et travaillé avec ses clients pour atténuer les risques et réduire les retards au minimum.\u003C\u002Fp>\n\u003Cp>Le document Form 10-Q couvrant la période jusqu’au 30 juin et déposé le 23 juillet indique que l’incident avait été maîtrisé et que les activités avaient entièrement repris. Il regroupait les honoraires professionnels liés à l’incident de mai avec ceux de diverses affaires juridiques. Il n’est donc pas possible de calculer le coût exact du seul incident à partir de cette ligne de dépenses.\u003C\u002Fp>\n\u003Ch2>Le groupe de rançongiciel ou l’acteur malveillant est-il connu ?\u003C\u002Fh2>\n\u003Cp>L’exfiltration suivie du chiffrement des systèmes ressemble au schéma de double extorsion utilisé dans les attaques par rançongiciel, et certains articles ont décrit l’événement comme une attaque de ce type. Toutefois, dans sa déclaration à la SEC, West parle d’une « cyberattaque significative » et ne confirme ni le nom d’un acteur, ni une famille de rançongiciels, ni une demande de paiement. BleepingComputer indiquait qu’aucun groupe de rançongiciel n’avait revendiqué l’attaque au moment de la publication de son article.\u003C\u002Fp>\n\u003Cp>La fiche présente donc les actions techniques vérifiées, à savoir l’exfiltration de données et le chiffrement de systèmes, sans les attribuer à un rançongiciel ou à un acteur nommé. Une éventuelle mention ultérieure sur un site de divulgation ne sera pas considérée comme une preuve du nombre de personnes touchées ou d’une catégorie de données, à moins d’être validée par l’entreprise ou par des éléments techniques indépendants. Cette distinction sépare une violation réelle, confirmée par l’entreprise, des affirmations promotionnelles d’un attaquant.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cette fiche LeakData ?\u003C\u002Fh2>\n\u003Cp>La date de l’incident repose sur la première activité technique vérifiable à partir de sources publiques. L’événement confirmé est l’extraction de données non précisées du réseau de West, le chiffrement de certains systèmes et la perturbation temporaire de ses activités mondiales. En juillet, l’incident avait été maîtrisé et les activités avaient entièrement repris.\u003C\u002Fp>\n\u003Cp>L’entreprise n’a publié aucun total vérifiable de personnes ou d’enregistrements touchés. L’absence de chiffres communiqués ne signifie pas que l’incident n’a eu aucun impact; elle signifie que les sources publiques ne fournissent pas de total fiable. Si West publie ultérieurement des chiffres relatifs aux notifications ou des catégories de données précises, la fiche pourra être mise à jour après vérification de ces faits auprès des sources originales.\u003C\u002Fp>","Violation de données chez West Pharmaceutical Services en 2026. Le nombre total d’éléments concernés n’a pas été communiqué. Données signalées : Données…","\u002Fuploads\u002Flogo\u002Fwestpharma_com.jpg",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"West Pharmaceutical Services, Inc.","Healthcare","United States","",{"success":4,"breaches":57},[58,66,74,80],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":65},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":73},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":20},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":19,"affectedCountStatus":20},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]