[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w93ocp80ic4y":3,"$f1cfsnzb1md6wv":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a66b8ce326c910def7d068a","WestPharmaceuticalServices2026","Violação de dados da West Pharmaceutical Services em 2026","west-pharmaceutical-services-2026","westpharma.com","2026-05-04T00:00:00.000Z","2026-07-27T01:47:58.689Z","2026-10-09T20:08:18.377Z","Material cyberattack with data exfiltration and system encryption","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F105770\u002F000010577026000068\u002Fwst-20260507.htm",[15,17,18],"https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F105770\u002F000010577026000099\u002Fwst-20260630.htm","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fwest-pharmaceutical-says-hackers-stole-data-encrypted-systems\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46],"Unspecified exfiltrated data","\u003Cp>\u003Cstrong>A violação de dados da West Pharmaceutical Services em 2026\u003C\u002Fstrong> foi um ataque cibernético de impacto relevante no qual uma parte não autorizada exfiltrou determinados dados, criptografou alguns sistemas e interrompeu temporariamente as operações globais da fabricante de embalagens farmacêuticas e dispositivos para administração de medicamentos injetáveis. A empresa detectou a intrusão em 4 de maio de 2026, determinou em 7 de maio que o incidente era relevante e o comunicou à Comissão de Valores Mobiliários dos Estados Unidos em 11 de maio.\u003C\u002Fp>\n\u003Cp>Embora a West tenha confirmado diretamente o roubo de dados, não divulgou o tipo de conteúdo exfiltrado, as pessoas ou organizações afetadas nem a quantidade de registros únicos. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>O item 1.05 do formulário 8-K da West Pharmaceutical Services afirma explicitamente que a empresa sofreu um ataque cibernético relevante no qual determinados dados foram exfiltrados e determinados sistemas foram criptografados. Não se trata de uma alegação feita por um agente de ameaça, mas de uma comunicação formal da companhia aberta a um órgão regulador federal. O documento informa que a detecção inicial ocorreu em 4 de maio e que a relevância do incidente foi determinada em 7 de maio.\u003C\u002Fp>\n\u003Cp>Em 13 de maio, o BleepingComputer noticiou de forma independente a comunicação à SEC, a interrupção das operações globais e os detalhes da resposta fornecidos por um porta-voz da empresa. O formulário 10-Q da West referente ao segundo trimestre, apresentado em 23 de julho, voltou a descrever o ataque de maio e informou que o incidente havia sido contido e as operações, plenamente restabelecidas. Juntas, as três fontes confirmam de forma suficiente o roubo, a criptografia, o impacto inicial e a situação final das operações.\u003C\u002Fp>\n\u003Ch2>Como o ataque e a resposta se desenrolaram?\u003C\u002Fh2>\n\u003Cp>Após identificar a intrusão na rede em 4 de maio, a empresa ativou seus protocolos de resposta a incidentes. As partes afetadas da infraestrutura local foram desligadas e isoladas preventivamente, o acesso aos sistemas corporativos foi restringido, as autoridades policiais foram notificadas e especialistas externos em perícia cibernética foram contratados. A West também contratou a Palo Alto Networks Unit 42 para apoiar a investigação, a contenção e a recuperação, junto com outros especialistas e assessores jurídicos.\u003C\u002Fp>\n\u003Cp>O documento apresentado à SEC informa que o invasor retirou determinados dados da rede e criptografou alguns sistemas. Esses dois fatos confirmados distinguem o evento de uma simples indisponibilidade ou de uma tentativa de acesso malsucedida. A West não divulgou o método de acesso inicial, o malware utilizado, o tempo de permanência do invasor no ambiente nem se houve uma exigência de resgate. Por isso, esses detalhes não são acrescentados ao registro como suposições.\u003C\u002Fp>\n\u003Ch2>Quais dados foram afetados?\u003C\u002Fh2>\n\u003Cp>A descrição mais restrita e precisa nos documentos oficiais é “determinados dados”. A empresa não informou publicamente se o conjunto de dados era composto por arquivos, e-mails, documentos comerciais, informações pessoais ou outro tipo de conteúdo. Afirmou ter tomado medidas para reduzir o risco de divulgação dos dados exfiltrados, mas não identificou essas medidas nem informou se os dados haviam sido publicados.\u003C\u002Fp>\n\u003Cp>A West fabrica embalagens para medicamentos injetáveis, componentes de frascos e seringas, sistemas de contenção e dispositivos para administração de medicamentos. Essa atividade comercial, por si só, não é evidência de que dados de pacientes ou de saúde tenham sido comprometidos. O número de funcionários, a base de clientes, a receita, o número de instalações e o volume de produção não representam totais da violação de dados.\u003C\u002Fp>\n\u003Ch2>Quanto as operações foram afetadas?\u003C\u002Fh2>\n\u003Cp>O incidente e o desligamento preventivo realizado pela empresa interromperam temporariamente as operações comerciais em todo o mundo. Segundo o comunicado de 11 de maio, os principais sistemas corporativos haviam sido restabelecidos e os processos críticos de expedição, recebimento e fabricação haviam sido retomados em algumas unidades, enquanto a recuperação continuava nas demais. A West afirmou ter utilizado planos de continuidade de negócios e trabalhado com os clientes para reduzir riscos e minimizar atrasos.\u003C\u002Fp>\n\u003Cp>O formulário 10-Q que abrange o período até 30 de junho, apresentado em 23 de julho, informa que o incidente havia sido contido e as operações, plenamente restabelecidas. O documento agrupou os honorários de serviços profissionais relacionados ao incidente de maio com os de diversas questões jurídicas. Por isso, não é possível calcular o custo exato apenas do incidente a partir dessa rubrica de despesas.\u003C\u002Fp>\n\u003Ch2>O grupo de ransomware ou o agente de ameaça é conhecido?\u003C\u002Fh2>\n\u003Cp>A exfiltração seguida de criptografia dos sistemas se assemelha ao padrão de dupla extorsão utilizado em operações de ransomware, e algumas reportagens descreveram o evento como ransomware. No entanto, a West o chama de “ataque cibernético relevante” no documento apresentado à SEC e não confirma o nome de um agente, uma família de ransomware ou uma exigência de pagamento. O BleepingComputer informou que nenhum grupo de ransomware havia reivindicado a autoria quando sua reportagem foi publicada.\u003C\u002Fp>\n\u003Cp>Por isso, o registro inclui o comportamento técnico verificado, exfiltração de dados e criptografia de sistemas, sem atribuí-lo a um ransomware ou agente identificado pelo nome. Qualquer publicação posterior em um site de vazamentos não é tratada como uma contagem de pessoas ou uma categoria de dados, a menos que seja validada pela empresa ou por evidências técnicas independentes. Isso distingue uma violação real, confirmada pela empresa, das alegações promocionais de um invasor.\u003C\u002Fp>\n\u003Ch2>Como você deve interpretar este registro da LeakData?\u003C\u002Fh2>\n\u003Cp>A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. O evento confirmado é a retirada de dados não especificados da rede da West, a criptografia de alguns sistemas e a interrupção temporária das operações globais. Em julho, o evento já havia sido contido e as operações estavam plenamente restabelecidas.\u003C\u002Fp>\n\u003Cp>A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável. Se a West publicar posteriormente os totais de notificações ou categorias específicas de dados, o registro poderá ser atualizado depois que esses fatos forem verificados nas fontes originais.\u003C\u002Fp>","Violação de dados da West Pharmaceutical Services em 2026. O total afetado não foi divulgado. Dados informados: Dados exfiltrados não especificados. Confira o…","\u002Fuploads\u002Flogo\u002Fwestpharma_com.jpg",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"West Pharmaceutical Services, Inc.","Healthcare","United States","",{"success":4,"breaches":57},[58,66,74,80],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":65},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":73},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":20},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":19,"affectedCountStatus":20},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]