به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، شرکت فناوری یو اف پی (UFP Technologies) با ثبت اطلاعیهای نزد کمیسیون بورس و اوراق بهادار (SEC) اعلام کرد که در ۱۴ فوریه یک حمله سایبری را شناسایی کرده که در پی آن ناچار شده بخشی از سامانههای فناوری اطلاعات را ایزوله کند، تحقیقاتی را آغاز نماید و در نهایت دادهها را با استفاده از نسخههای پشتیبان بازیابی کند.
این شرکت اعلام کرد ابتدا فعالیت مشکوکی را شناسایی کرده و سپس از کارشناسان خارجی امنیت سایبری برای کمک استفاده کرده است.
بر اساس گزارش ارائهشده به این کمیسیون، هکرهای دخیل در این حادثه که تا روز چهارشنبه مسئولیت آن را بر عهده نگرفتهاند، از سامانههای شرکت فناوری یو اف پی حذف شدهاند.
مقامهای شرکت اکنون قادرند به اطلاعات آسیبدیده «از تمامی جنبههای بااهمیت» دسترسی داشته باشند.
این شرکت اعلام کرد:
به نظر میرسد این حادثه بسیاری، اما نه همه، از سامانههای فناوری اطلاعات شرکت را تحت تأثیر قرار داده و عملکردهایی مانند صورتحساب و چاپ برچسب برای ارسال سفارش مشتریان را مختل کرده است. به نظر میرسد بخشی از دادههای شرکت یا دادههای مرتبط با شرکت سرقت یا نابود شده باشد. اگرچه شرکت احراز کرده که برخی فایلها از سامانهها خارج شدهاند، اما همچنان در حال بررسی میزان اطلاعات حساس موجود در سامانههای مورد دسترسی است، از جمله اینکه آیا اطلاعات شخصی نیز استخراج شده است یا خیر.
شرکت فناوری یو اف پی مستقر در ایالت ماساچوست اعلام کرد بخش عمده هزینههای مرتبط با این حادثه توسط بیمه سایبری آن پوشش داده خواهد شد.
این شرکت تجهیزات پزشکی یکبارمصرف و ویژه یک بیمار را برای جراحیهای کمتهاجمی، پیشگیری از عفونت، مراقبت از زخم، ایمپلنتهای ارتوپدی و سایر کاربردها تولید میکند.
این شرکت در سهماهه گذشته ۱۵۴٫۶ میلیون دلار فروش گزارش کرده است.
تولیدکنندگان تجهیزات پزشکی مانند شرکت فناوری یو اف پی طی سال گذشته بارها به کمیسیون بورس و اوراق بهادار ایالات متحده درباره حملات سایبری که توانایی آنها در انجام سفارشهای مشتریان را تحت تأثیر قرار داده هشدار دادهاند.
شرکتهایی از جمله ماسیمو (Masimo)، سورمودیکس (Surmodics) و آرتیویون (Artivion) نیز حملات باجافزاری و رخدادهای سایبری را گزارش کردهاند که فرآیندهای ارسال کالا را مختل و وضعیت مالی آنها را تحت تأثیر قرار داده است.
