Amgen数据泄露警示：制药行业网络安全形势持续恶化

在诺和诺德遭遇网络攻击后数周，制药巨头Amgen也披露了涉及患者数据和知识产权的网络安全泄露事件，两家事件均遭勒索软件组织高额赎金勒索。 Amgen在提交监管文件中披露，其内部IT系统遭到网络攻击，攻击者窃取了患者数据和知识产权。勒索软件组织FulcrumSec和TheUSERS007两个团体分别向Amgen提出数百万美元赎金要求。 Amgen表示，未匹配的临床试验参与者信息在泄露数据之列。公司表示拒绝支付任何赎金，并已通知受影响患者保持警惕，若有机密信息出现在网上应及时报告。该事件引发业界对临床试验数据安全性的广泛关注。 制药行业因持有高价值知识产权和大量敏感患者数据，正成为网络犯罪分子的重点攻击目标。大型制药公司每年投入数十亿美元用于新药研发，研发数据和临床试验数据在黑市上具有极高价值。 安全研究人员注意到，同一时期针对制药公司的两起独立勒索软件攻击均由不同组织发起，这表明可能存在协调一致的威胁行为者正在系统性地针对该行业。各制药机构应立即加强网络安全防护。 行业观察家预计，监管机构对制药行业网络安全的审查将显著加强，相关数据保护合规要求可能进一步收紧。Amgen事件深刻提醒整个行业，迫不及待需要将网络安全投资提升至战略优先级别。 制药公司应在数据加密、访问管理和供应链安全等领域进行系统性安全升级，同时建立完善的网络安全事件应急响应机制，以应对日益复杂的网络威胁格局。