West Pharmaceutical Services 2026年数据泄露

West Pharmaceutical Services 提交的 Form 8-K 第 1.05 项明确表示，公司遭遇了一起重大网络安全攻击，部分数据被外传，部分系统被加密。这并非攻击者单方面的声称，而是这家上市公司向联邦监管机构作出的正式披露。该文件记载，公司于5月4日首次发现入侵，并于5月7日认定事件具有重大性。

BleepingComputer 于5月13日另行报道了公司向美国证券交易委员会提交的披露、全球业务运营中断情况，以及公司发言人提供的应对细节。West 于7月23日提交的第二季度 Form 10-Q 再次描述了5月发生的攻击，并表示事件已得到遏制，业务运营已完全恢复。这三个来源共同为数据窃取、系统加密、初期影响及最终运营状态提供了充分证实。

公司在5月4日发现网络入侵后，启动了事件响应流程。公司主动关闭并隔离了本地基础设施中受影响的部分，限制对企业系统的访问，通知执法部门，并聘请外部网络取证专家参与处置。West 还聘请了 Palo Alto Networks Unit 42，与其他专家及法律顾问共同协助调查、遏制事件和恢复运营。

提交给美国证券交易委员会的文件称，攻击者从网络中窃取了部分数据，并加密了部分系统。这两项已确认的事实表明，事件并非单纯的服务中断，也不是未成功的访问尝试。West 未披露攻击者的初始入侵方式、使用的恶意软件、在系统中的潜伏时间，或是否提出过赎金要求，因此本记录不会凭推测补充这些细节。

官方文件中最审慎且准确的描述是“部分数据”。公司未公开说明这些数据究竟包含文件、电子邮件、商业文件、个人信息，还是其他类型的内容。公司表示，已采取旨在降低被外传数据传播风险的措施，但未说明具体措施，也未说明这些数据是否已被公开。

West 生产注射用药品包装、西林瓶和注射器组件、药品容纳系统及给药装置；仅凭这些业务活动，不能认定患者数据或健康数据遭到泄露。员工人数、客户规模、营收、设施数量和生产量均不能作为此次数据泄露的数量统计。

此次事件及公司为防范风险而采取的停机措施，导致全球业务运营暂时中断。5月11日的声明称，核心企业系统已恢复，部分地点的关键发货、收货和生产流程已重新启动，其他地点的恢复工作仍在继续。West 表示，公司启用了业务连续性计划，并与客户合作，以降低风险、尽量减少延误。

涵盖截至6月30日期间、于7月23日提交的 Form 10-Q 表示，事件已得到遏制，业务运营已完全恢复。该文件将与5月事件相关的专业服务费用与各类法律事务的相关费用合并列示，因此无法从这一费用项目中计算出仅与此次事件有关的确切成本。

先外传数据、再加密系统的行为，与勒索软件攻击中使用的双重勒索模式相似，部分报道也将此事件描述为勒索软件攻击。不过，West 在提交给美国证券交易委员会的文件中将其称为“重大网络安全攻击”，并未确认攻击者名称、勒索软件家族或赎金要求。BleepingComputer 表示，截至其报道发布时，尚无勒索软件组织声称对此事件负责。

因此，本记录纳入的是已核实的技术行为，即数据外传和系统加密，而不将其归因于任何具体的勒索软件或攻击者。后续即使有数据泄露网站发布相关条目，除非得到公司确认或独立技术证据验证，也不能据此确定受影响人数或数据类别。这样可以区分确实发生且经公司确认的数据泄露与攻击者为宣传自身而作出的声称。

本记录的事件日期依据公开来源中可核实的最早技术活动确定。已确认的情况是：攻击者从 West 的网络中窃取了内容未明确的数据，加密了部分系统，并导致全球业务运营暂时中断。到7月，事件已得到遏制，业务运营已完全恢复。

公司没有公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。如果 West 日后公布通知人数或具体数据类别，可在依据原始来源核实这些事实后更新本记录。