West Pharmaceutical Services में 2026 का डेटा उल्लंघन

West Pharmaceutical Services के Form 8-K की मद 1.05 में स्पष्ट रूप से कहा गया है कि कंपनी पर एक महत्वपूर्ण साइबर सुरक्षा हमला हुआ, जिसमें कुछ डेटा बाहर निकाला गया और कुछ प्रणालियों को एन्क्रिप्ट किया गया। यह किसी हमलावर का दावा नहीं है; यह शेयर बाज़ार में सूचीबद्ध कंपनी की ओर से एक संघीय नियामक को दी गई औपचारिक सार्वजनिक सूचना है। दाखिल दस्तावेज़ के अनुसार, घुसपैठ का पहली बार पता 4 मई को चला और घटना को महत्वपूर्ण मानने का निर्णय 7 मई को लिया गया।

BleepingComputer ने 13 मई को SEC को दी गई सूचना, वैश्विक कामकाज में बाधा और कंपनी के प्रवक्ता से मिले घटना से निपटने के उपायों के विवरण पर स्वतंत्र रूप से रिपोर्ट प्रकाशित की। West ने 23 जुलाई को दाखिल दूसरी तिमाही के Form 10-Q में मई के हमले का फिर से उल्लेख किया और कहा कि घटना पर काबू पा लिया गया था तथा कामकाज पूरी तरह बहाल हो गया था। ये तीनों स्रोत मिलकर डेटा चोरी, एन्क्रिप्शन, शुरुआती असर और कामकाज की अंतिम स्थिति की पर्याप्त पुष्टि करते हैं।

4 मई को नेटवर्क में घुसपैठ का पता चलने के बाद कंपनी ने घटना से निपटने के अपने प्रोटोकॉल सक्रिय किए। कंपनी के परिसर में मौजूद अवसंरचना के प्रभावित हिस्सों को एहतियातन बंद करके अलग कर दिया गया, एंटरप्राइज़ प्रणालियों तक पहुँच सीमित की गई, कानून प्रवर्तन एजेंसियों को सूचना दी गई और बाहरी साइबर फ़ॉरेंसिक विशेषज्ञों की सेवाएँ ली गईं। West ने अन्य विशेषज्ञों और कानूनी सलाहकारों के साथ जाँच, घटना पर नियंत्रण और बहाली में सहायता के लिए Palo Alto Networks Unit 42 की सेवाएँ भी लीं।

SEC को दिए गए दस्तावेज़ में कहा गया है कि हमलावर ने नेटवर्क से कुछ डेटा बाहर निकाला और कुछ प्रणालियों को एन्क्रिप्ट किया। ये दो पुष्ट तथ्य इस घटना को केवल सेवा ठप होने या पहुँच हासिल करने के असफल प्रयास से अलग करते हैं। West ने यह नहीं बताया कि शुरुआती पहुँच कैसे हासिल की गई, कौन सा मैलवेयर इस्तेमाल हुआ, हमलावर कितने समय तक नेटवर्क में मौजूद रहा या फिरौती की माँग की गई थी या नहीं। इसलिए इन विवरणों को अनुमान के आधार पर रिकॉर्ड में नहीं जोड़ा गया है।

आधिकारिक दस्तावेज़ों में डेटा के बारे में सबसे सीमित और सटीक विवरण “कुछ डेटा” है। कंपनी ने सार्वजनिक रूप से यह नहीं बताया कि इस डेटा में फ़ाइलें, ईमेल, व्यावसायिक दस्तावेज़, व्यक्तिगत जानकारी या किसी अन्य प्रकार की सामग्री शामिल थी। उसने कहा कि बाहर निकाले गए डेटा के प्रसार का जोखिम कम करने के उद्देश्य से कदम उठाए गए थे, लेकिन उन उपायों का विवरण नहीं दिया और न ही यह बताया कि डेटा प्रकाशित हुआ था या नहीं।

West इंजेक्शन से दी जाने वाली दवाओं की पैकेजिंग, शीशियों और सिरिंज के पुर्ज़े, कंटेनमेंट प्रणालियाँ और दवा देने वाले उपकरण बनाती है। केवल इस व्यावसायिक गतिविधि से यह साबित नहीं होता कि मरीज़ों का डेटा या स्वास्थ्य संबंधी डेटा उल्लंघन का शिकार हुआ। कर्मचारियों की संख्या, ग्राहक आधार, राजस्व, सुविधाओं की संख्या और उत्पादन की मात्रा डेटा उल्लंघन से प्रभावित लोगों या रिकॉर्डों की कुल संख्या नहीं हैं।

घटना और कंपनी की ओर से एहतियातन प्रणालियाँ बंद किए जाने से दुनिया भर में कारोबारी कामकाज अस्थायी रूप से बाधित हुआ। 11 मई के बयान के अनुसार, मुख्य एंटरप्राइज़ प्रणालियाँ बहाल हो चुकी थीं और कुछ स्थानों पर माल भेजने, प्राप्त करने तथा विनिर्माण की महत्वपूर्ण प्रक्रियाएँ फिर से शुरू हो गई थीं, जबकि अन्य स्थानों पर बहाली का काम जारी था। West ने कहा कि उसने कारोबार जारी रखने की योजनाओं का इस्तेमाल किया और जोखिम कम करने तथा देरी को न्यूनतम रखने के लिए ग्राहकों के साथ मिलकर काम किया।

30 जून तक की अवधि को कवर करने वाले और 23 जुलाई को दाखिल Form 10-Q में कहा गया है कि घटना पर काबू पा लिया गया था और कामकाज पूरी तरह बहाल हो गया था। इसमें मई की घटना से जुड़े पेशेवर सेवाओं के शुल्क को विभिन्न कानूनी मामलों के खर्चों के साथ एक ही मद में रखा गया था, इसलिए खर्च की उस मद से केवल इस घटना की सटीक लागत नहीं निकाली जा सकती।

डेटा बाहर निकालने के बाद प्रणालियों को एन्क्रिप्ट करना रैंसमवेयर हमलों में इस्तेमाल होने वाले दोहरी जबरन वसूली के तरीके जैसा है, और कुछ रिपोर्टों में इस घटना को रैंसमवेयर हमला बताया गया। हालाँकि, SEC को दी गई सूचना में West ने इसे “महत्वपूर्ण साइबर सुरक्षा हमला” कहा और किसी हमलावर के नाम, रैंसमवेयर परिवार या भुगतान की माँग की पुष्टि नहीं की। BleepingComputer ने कहा कि उसकी रिपोर्ट प्रकाशित होने तक किसी रैंसमवेयर समूह ने ज़िम्मेदारी नहीं ली थी।

इसलिए रिकॉर्ड में पुष्ट तकनीकी गतिविधियाँ, डेटा बाहर निकालना और प्रणालियों को एन्क्रिप्ट करना, शामिल हैं, लेकिन इन्हें किसी नामित रैंसमवेयर ब्रांड या हमलावर से नहीं जोड़ा गया है। बाद में किसी लीक साइट पर दी गई जानकारी को प्रभावित लोगों की संख्या या डेटा की श्रेणी का प्रमाण नहीं माना जाता, जब तक कंपनी या स्वतंत्र तकनीकी साक्ष्य उसकी पुष्टि न करें। इससे कंपनी द्वारा पुष्ट वास्तविक डेटा उल्लंघन और हमलावर के प्रचार संबंधी दावों के बीच अंतर बना रहता है।

घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसकी पुष्टि सार्वजनिक स्रोतों से की जा सकती है। पुष्ट घटना में West के नेटवर्क से अनिर्दिष्ट डेटा बाहर निकालना, कुछ प्रणालियों को एन्क्रिप्ट करना और वैश्विक कामकाज में अस्थायी बाधा शामिल है। जुलाई तक घटना पर काबू पा लिया गया था और कामकाज पूरी तरह बहाल हो गया था।

संगठन ने प्रभावित लोगों या रिकॉर्डों की ऐसी कोई कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का अर्थ यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोतों से कोई विश्वसनीय कुल संख्या नहीं मिलती। यदि West बाद में अधिसूचनाओं की कुल संख्या या डेटा की विशिष्ट श्रेणियाँ प्रकाशित करता है, तो मूल स्रोतों से उन तथ्यों की पुष्टि होने के बाद रिकॉर्ड अपडेट किया जा सकता है।