به گزارش کارگروه حملات سایبری سایبربان؛ شرکت داروسازی اسرائیلی رِکا (Rekah) در گفتگو با وبگاه کالکالیست (Calcalist) تأیید کرد که سیستم توزیع خود را در پاسخ به یک حمله سایبری قطع کرده است. به گفته موردِکای آلگرابلی (Mordechai Algrably)، مدیر عامل رِکا، این شرکت در حال آمادهسازی برای بازیابی سیستم توزیع در سریعترین زمان ممکن در حالی است که در صورت طولانی شدن بررسی حمله، جایگزینهای دستی برای راهاندازی سیستم کامپیوتری را آزمایش میکند.
رِکا، یک شرکت سهامی عام با ارزش بازار حدود 37 میلیون دلار، یک تولید کننده برجسته دارو، لوازم آرایشی، ویتامینها و مکملهای غذایی است. این شرکت از سال 2015 تحت کنترل صندوق فیمی (Fimi) بوده است. بر اساس اعلامیهای به بورس اوراق بهادار که توسط رِکا منتشر شد، این شرکت یک حادثه امنیت سایبری احتمالی شامل نفوذ غیرمجاز را به سیستمهای رایانهای شرکت فرعی «Ophir & Shalpharm Medicines and Cosmetics» شناسایی کرد که به طور کامل سیستم توزیع و فروش مرکزی این شرکت را اجرا میکند.
پس از شناسایی حمله، شرکت به طور فعال سیستمهای کامپیوتری در معرض خطر را قطع کرد. این شرکت گزارش داد : «یک تیم ویژه ایجاد شده که شامل طرفهای حرفهای خارجی است که در رسیدگی به حوادث امنیت اطلاعات تخصص دارند. این تیم در حال فعالیت برای مهار این حادثه، مکانیابی و خنثی کردن آن و بازگرداندن سیستمهای آسیبدیده به چرخه کاری است. برآوردهای اولیه حاکی از آن است که میزان خسارت قابل توجه نیست.»
رِکا ادعا کرد که تمام اقدامات ممکن را برای به حداقل رساندن آسیبهای احتمالی و بازگرداندن سیستمها به عملکرد کامل انجام میدهد.
آلگرابلی نیز در گفتگو با کالکالیست، توضیح داد که به دلیل حمله، رِکا مجبور شده سیستم توزیع را که معمولاً با استفاده از سیستمهای کامپیوتری آسیبدیده کار میکند، متوقف کند. او تصریح کرد :
«ما یک تیم ویژه شامل کارشناسان یک شرکت خارجی تشکیل دادهایم که در حال بررسی سیستم و تلاش برای بازیابی فایلها هستند تا بتوانیم عملیاتها را از سر بگیریم. ما نیاز و اهمیت بازگشت به توزیع در اسرع وقت را درک و تمام منابع و تلاشهای لازم را برای دستیابی به این امر سرمایهگذاری میکنیم.»
مدیرعامل رِکا مدعی شد که تعطیلی کوتاه سیستم توزیع باعث کمبود داروهای شرکت نمیشود، زیرا مشتریانی مانند داروخانهها و بیمارستانها معمولاً انبار کافی برای چند روز نگه میدارند. او عنوان کرد :
«در عید فصح، ما 3 روز متوالی عرضه نمیکنیم. در تعطیلات مانند روز استقلال، عرضه نمیشود. داروخانهها معمولاً انبار مناسبی دارند؛ ما هر روز تحویل نمیدهیم. اگر برای یک یا 2 روز عرضه نشود به شرکت یا مشتریان آسیبی نمیرساند.»
به گزارش آلگرابلی، سیستم تولید آسیب ندیده و به طور عادی به کار خود ادامه میدهد. در صورتی که بررسی و بازیابی حمله بیشتر طول بکشد، شرکت در حال بررسی گزینههای جایگزین و موقتی است که به سیستم کامپیوتری متکی نیست. وی ادعا کرد که اگر سیستمی مانند بیمارستان به چیز مهمی نیاز داشته باشد، با استفاده از گواهی تحویل دستی به آن سفارش داده میشود، اما همه چیز باید هماهنگ باشد.
