Amgen confirma el robo de datos clínicos y corporativos desde entornos cloud
Amgen confirma el robo de datos clínicos y corporativos desde entornos cloud
La biotecnológica Amgen declaró material una intrusión que extrajo información propietaria y datos médicos protegidos desde varios entornos cloud de terceros. La investigación aún determina el alcance total.
Incidente material en proveedores cloud
Amgen informó a la Comisión de Bolsa y Valores de Estados Unidos que detectó actividad no autorizada en datos alojados por proveedores cloud externos. La investigación confirmó la exfiltración de información propietaria, datos médicos protegidos de pacientes y otros archivos sensibles.
La empresa declaró material el incidente el 29 de julio por el volumen potencialmente afectado y la sensibilidad de los archivos, y presentó el Formulario 8-K el 31 de julio. No identificó impacto en productos, manufactura, sistemas financieros ni atención de necesidades de pacientes.
Alcance todavía abierto
Amgen continúa evaluando si se accedió a propiedad intelectual, investigación y desarrollo, información empresarial confidencial u otros datos de pacientes. Tampoco ha identificado públicamente a los proveedores involucrados, el vector de acceso, el número de afectados o un actor responsable.
- Revisar identidades, tokens y registros de acceso entre Amgen y proveedores cloud.
- Rotar secretos y credenciales con alcance sobre los repositorios afectados.
- Aplicar cifrado y segmentación por sensibilidad a datos clínicos y de I+D.
- Preparar notificaciones regulatorias y vigilancia frente a phishing dirigido.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer ↗prensa especializada
- 2Amgen Form 8-K ante la SEC ↗oficial
- 3Reuters ↗prensa especializada
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista