В понеделник компанията за медицинска апаратура Artivion оповести атака с рансъмуер, която е довела до изключване на някои от системите ѝ, което е довело до нарушаване на процесите на поръчка и доставка.
Със седалище в Атланта, Джорджия, Artivion произвежда и разпространява аортоцентрични сърдечни и съдови медицински продукти, включително механични човешки сърдечни клапи, имплантируеми сърдечни и съдови човешки тъкани, стент графтове и хирургически уплътнители. Компанията предлага на пазара и продава своите продукти в над 100 държави, включително и България.
Атаката с рансъмуер е идентифицирана на 21 ноември и принуждава Artivion да изключи някои от системите си, докато се ангажира със специалисти за нейното локализиране, отстраняване и разследване.
„Инцидентът включваше придобиване и криптиране на файлове“, заяви компанията в регулаторно заявление до Комисията по ценните книжа и фондовите борси.
Artivion заявява, че все още работи по сигурното възстановяване на системите си и смята, че атаката не е оказала съществено въздействие и няма вероятност да повлияе на цялостното й финансово състояние и резултати от дейността.
Въпреки че продължава да обслужва клиентите си, компанията е изпитала „смущения в някои процеси на поръчки и доставка, както и в някои корпоративни операции, които до голяма степен са били смекчени“.
Artivion заявява, че усилията за отстраняване на последиците са довели и ще доведат до някои разходи и че макар да вярва, че „има адекватно застрахователно покритие“, някои от допълнителните разходи, свързани с инцидента, няма да бъдат покрити от застраховката.
„Дружеството продължава да е изложено на различни рискове, дължащи се на инцидента, включително въздействието на забавянията във възстановяването, и в резултат на това не може да предостави гаранции, че инцидентът няма да бъде определен като имащ съществено въздействие в бъдеще“, заяви Artivion пред SEC.
Artivion не е споделила подробности за субекта на заплаха, отговорен за атаката, и изглежда, че никоя известна група за изнудване не е добавила компанията към сайта си за изтичане на информация.
