Cyber-Sicherheitsvorfall bei Pharmaunternehmen Rekah: Verteilungssystem vorübergehend offline

Behinderung der Vertriebsaktivitäten eines israelischen Pharmaunternehmens durch einen Cyberangriff

Ein Cyberangriff hat das israelische Pharmaunternehmen Rekah veranlasst, sein Verteilungssystem zu schließen, wie das Unternehmen gegenüber Calcalist bestätigte. CEO Mordechai Algrably gab bekannt, dass das Unternehmen sich darauf vorbereitet, das Verteilungssystem so schnell wie möglich wiederherzustellen und gleichzeitig manuelle Alternativen zu testen, um das computergesteuerte System zu betreiben, falls die Untersuchung des Angriffs länger dauern sollte.

Rekah, ein börsennotiertes Unternehmen mit einem Marktwert von etwa 37 Millionen US-Dollar, ist ein bedeutender Hersteller von Arzneimitteln, Kosmetika, Vitaminen und Nahrungsergänzungsmitteln. Das Unternehmen befindet sich seit 2015 unter der Kontrolle des Fimi-Fonds. Laut einer Mitteilung an die Börse, veröffentlicht von Rekah am Montag, identifizierte das Unternehmen „einen möglichen Cyber-Sicherheitsvorfall“, bei dem „eine unbefugte Partei“ in die Computersysteme der Tochtergesellschaft Ophir & Shalpharm Medicines and Cosmetics eingedrungen ist, die das zentrale Vertriebs- und Verkaufssystem für das Unternehmen vollständig betreibt.

Nach der Entdeckung des Angriffs schaltete das Unternehmen proaktiv die kompromittierten Computersysteme ab. „Ein spezielles Team wurde gebildet, das externe Fachleute, die auf die Bearbeitung von Sicherheitsvorfällen spezialisiert sind, einschließt“, berichtete das Unternehmen. „Das Team arbeitet daran, den Vorfall einzudämmen, zu lokalisieren und zu vereiteln sowie die kompromittierten Systeme wieder in Betrieb zu nehmen.“ Laut Rekah deuten vorläufige Schätzungen darauf hin, dass der Umfang des Schadens nicht bedeutend ist. „Das Unternehmen unternimmt alle möglichen Maßnahmen, um potenzielle Schäden zu minimieren und die Systeme in vollem Umfang wiederherzustellen“, fügte die Erklärung hinzu.

In einem Gespräch mit Calcalist erklärte Algrably, dass Rekah aufgrund des Angriffs das Vertriebssystem stoppen musste, das normalerweise mit den betroffenen Computersystemen betrieben wird. „Wir haben ein spezielles Team eingerichtet, zu dem Experten eines externen Unternehmens gehören, die das System untersuchen und versuchen, Dateien wiederherzustellen, damit wir den Betrieb wieder aufnehmen können“, sagte er. „Wir verstehen die Notwendigkeit und die Bedeutung einer baldigen Rückkehr zur Verteilung und investieren alle notwendigen Ressourcen und Anstrengungen, um dies zu erreichen.“

Algrably schätzte, dass eine kurzzeitige Stilllegung des Verteilungssystems nicht zu einem Engpass bei den Arzneimitteln des Unternehmens führen würde, da Kunden wie Apotheken und Krankenhäuser normalerweise ausreichend Vorräte für mehrere Tage halten. „An Pessach liefern wir drei aufeinanderfolgende Tage nicht. An Feiertagen wie dem Unabhängigkeitstag erfolgt keine Lieferung. Apotheken haben normalerweise einen vernünftigen Bestand; wir liefern nicht jeden Tag. Wenn es also an einem oder zwei Tagen keine Lieferung gibt, schadet dies weder dem Unternehmen noch den Kunden“, sagte er.

Nach Angaben von Algrably wurde das Produktionssystem von Rakah nicht beschädigt und funktioniert weiterhin normal. Sollte die Untersuchung und Wiederherstellung nach dem Angriff länger dauern, erwägt das Unternehmen alternative vorübergehende Lieferoptionen, die nicht auf dem computergesteuerten System beruhen. „Wenn ein Krankenhaus beispielsweise etwas Wichtiges benötigt, werden wir es mit einem manuellen Lieferschein bestellen, aber alles muss koordiniert werden“, sagte er.