**West Pharmaceutical Services**は、データ窃盗と重要システムの暗号化につながったサイバー攻撃の標的となったことを確認しました。 ### インシデントのタイムライン 同社は2026年5月4日に最初の侵害を検知しました。その後の調査により、攻撃者がネットワークからデータを正常に流出させたことが明らかになりました。 「2026年5月7日、**West Pharmaceutical Services, Inc.**は、[...不正な当事者によって特定のデータが流出し、特定のシステムが暗号化された、重大なサイバーセキュリティ攻撃を経験した]と判断した」と同社は**米国証券取引委員会（SEC）**への提出書類で述べています。 侵入を検知するとすぐに、**West Pharmaceutical Services**はインシデント対応プロトコルを発動しました。これには、封じ込めのためのシステムの世界的なプロアクティブな停止、法執行機関への通知、および外部サイバーセキュリティ専門家の関与が含まれていました。 ### 調査と復旧 現在、侵害されたデータの具体的な種類を含む、インシデントの全体像を把握するための調査が進行中です。**West Pharmaceutical Services**は、影響を受けたすべてのシステムの復旧に取り組んでいますが、完全な復旧のタイムラインは提供されていません。 年間収益が30億ドルを超え、世界中に10,800人以上の従業員を抱える**S&P 500**企業である同社は、注射剤の包装、注射器およびバイアルのコンポーネント、封じ込めシステム、および薬剤送達デバイスを専門としています。この攻撃は、同社のグローバルな事業運営に避けられない混乱をもたらしました。 ### 運用への影響と緩和策 出荷および製造業務をサポートするコアエンタープライズシステムは復旧し、製造も部分的に再開されましたが、システムの完全な復旧は現在も進行中です。同社は、攻撃による財務的影響の見積もりをまだ提供していません。 **West Pharmaceutical Services**は、流出したデータのさらなる拡散のリスクを軽減するために措置を講じたと述べていますが、これらの措置に関する具体的な詳細は開示されていません。 BleepingComputerは**West Pharmaceutical Services**にコメントを求めました。同社の広報担当者は、侵入を検知した直後にインシデント対応および危機管理プロトコルが発動されたと述べました。これらの措置には、影響を受けたオンプレミスインフラストラクチャのプロアクティブなシャットダウンと隔離、エンタープライズシステムへのアクセス制限、および法執行機関への通知が含まれていました。 **West Pharmaceutical Services**は、インシデント対応、封じ込め、および復旧の取り組みのために**Palo Alto NetworksのUnit 42**を起用し、他の外部専門家および法律顧問と連携しています。 現時点では、ランサムウェアグループはこの攻撃に対する責任を主張していません。  ## Mythos が発見したものの 99% はまだパッチが適用されていません。 AI は 4 つの zero-day を 1 つのエクスプロイトにチェーンし、レンダラーと OS のサンドボックスの両方をバイパスしました。新しいエクスプロイトの波が到来します。 Autonomous Validation Summit (5月12日および14日) で、自律的でコンテキストリッチな検証が、悪用可能なものをどのように見つけ、コントロールが機能していることを証明し、修正ループを閉じるかをご覧ください。 [参加登録はこちら](https://hubs.li/Q04crVgD0)