药品分销商Cencora向黑客支付7500万美元 为已知最大赎金

2024年9月18日，据报道，药品分销商Cencora(COR.US)向发动网路攻击的黑客支付7,500万美元赎金，是迄今为止已知的最大一笔网络勒索款项。据悉此前最高赎金记录为2021年CNA Financial Corp.支付的4000万美元。

Cencora黑客赎金於今年3月分三期以比特币形式支付。知情人士称，最初的赎金要求为1.5亿美元。

根据一份监管文件，Cencora在2月得知其系统中的资料被盗。该公司称，7月的季度报告包括网路安全事件产生的费用。

2024年2月，全球制药解决方案提供商Cencora披露了一起网络攻击，导致个人信息从其系统中被盗。Cencora在提交给美国证券交易委员会(SEC)的一份文件中表示，数据泄露事件于2月21日被发现。目前尚不清楚究竟是什么类型的数据被泄露了，以及它属于谁，是员工还是客户。

该公司表示，已采取措施遏制这一事件，并在执法部门和外部网络安全专家的协助下展开调查，但没有提供进一步的细节。

Cencora是美国药品分销商，公司向药店(零售连锁、独立和邮购)、医院网络和医疗保健提供商采购和分销品牌、通用和专业药品。它和McKesson和Cardinal Health构成了美国药品批发行业的90%以上。Cencora还为药品和医疗器械制造商、全球特种药品物流(World Courier)和动物保健产品分销(MWI animal health)提供商业化服务。该公司拥有超过46000名员工，在全球财富 500强中排名#24，年收入超过2300亿美元。

原文始发于微信公众号（安全学习那些事儿）：药品分销商Cencora向黑客支付7500万美元 为已知最大赎金