Dentro la fuga di dati da riscatto di Glenmarkpharma: il colosso farmaceutico affronta il ricatto digitale

È iniziato, come tante storie di cybercriminalità, con un post criptico su un “ransomfeed” del dark web. Nel giro di poche ore, i sussurri si sono diffusi nelle reti della cybersecurity: Glenmark Pharmaceuticals, attore globale dell’industria farmaceutica, sarebbe stata violata. Dati sensibili erano ora nelle mani di estorsori digitali, e il tempo stringeva.

Fatti in breve

• Glenmark Pharmaceuticals sarebbe stata presa di mira da un gruppo ransomware, come rivelato su siti clandestini di leak.
• Possibile esposizione di dati di ricerca proprietari, registri finanziari e informazioni sui dipendenti.
• L’attacco segue un’impennata di incidenti ransomware contro organizzazioni farmaceutiche e sanitarie in tutto il mondo.
• Nessuna dichiarazione ufficiale rilasciata da Glenmark al momento della stesura.
• I gruppi ransomware usano sempre più spesso siti di pubblicazione dei dati per fare pressione sulle vittime affinché paghino le richieste estorsive.

L’anatomia di un moderno attacco ransomware

Il settore farmaceutico è diventato un bersaglio privilegiato per i cybercriminali, e l’odissea di Glenmark è un duro promemoria della vulnerabilità dell’industria. Secondo informazioni pubblicate sui canali “ransomfeed” - bacheche digitali in cui gli hacker pubblicizzano le proprie imprese - i sistemi interni di Glenmark sarebbero stati compromessi, con gli attaccanti che minacciano di rilasciare file riservati a meno che non venga pagato un riscatto.

Sebbene i dettagli restino scarsi, il modus operandi ricalca uno schema noto. In genere gli attaccanti penetrano nelle reti tramite email di phishing, credenziali rubate o sfruttando vulnerabilità software non patchate. Una volta dentro, si muovono lateralmente nel sistema, aumentano i privilegi ed esfiltrano dati sensibili prima di cifrare i file e pretendere un pagamento - spesso in criptovalute non tracciabili.

Per Glenmark, le conseguenze potenziali sono gravi. Ricerca proprietaria, formule dei farmaci, documenti finanziari e informazioni personali dei dipendenti potrebbero essere tutti a rischio. Violazioni di questo tipo non solo minacciano la proprietà intellettuale e il vantaggio competitivo dell’azienda, ma potrebbero anche avere effetti a cascata sulle catene di fornitura sanitarie e sulla sicurezza dei pazienti.

Questo episodio aggiunge Glenmark a una lista crescente di giganti farmaceutici presi di mira negli ultimi anni. La corsa del settore alla digitalizzazione delle operazioni e alla gestione di complesse catene di fornitura globali ha ampliato la sua superficie d’attacco digitale, rendendolo un obiettivo redditizio per i gruppi ransomware in cerca di riscatti elevati.

Al momento della pubblicazione, Glenmark non ha rilasciato una dichiarazione pubblica in merito alla violazione. Gli esperti di cybersecurity avvertono che il silenzio è spesso una strategia - le aziende soppesano i rischi di negoziare con gli hacker rispetto ai danni legali e reputazionali derivanti dalla divulgazione.

Dopo la violazione: cosa succede ora?

Il caso Glenmark evidenzia una dura realtà: nessuna organizzazione è immune dal ransomware. Con attaccanti sempre più sofisticati e audaci, la necessità di strategie di cybersecurity proattive - incluse la formazione dei dipendenti, aggiornamenti software regolari e solidi piani di risposta agli incidenti - non è mai stata così grande. Per ora, il mondo farmaceutico attende di vedere come risponderà Glenmark e se questa violazione diventerà l’ennesima storia ammonitrice o un grido di mobilitazione per una resilienza a livello di settore.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Sito di fuga dati: Un Sito di fuga dati è un sito web in cui i cybercriminali pubblicano dati rubati per fare pressione sulle vittime o dimostrare i propri attacchi, spesso nei casi di ransomware.
• Phishing: Il phishing è un crimine informatico in cui gli attaccanti inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Escalation dei privilegi: L’escalation dei privilegi si verifica quando un attaccante ottiene un accesso di livello superiore, passando da un account utente normale ai privilegi di amministratore su un sistema o una rete.
• Piano di risposta agli incidenti: Un Piano di risposta agli incidenti è un insieme di procedure per identificare, contenere e riprendersi da incidenti di cybersecurity, al fine di minimizzare i danni e ripristinare le operazioni.