LockBit reclama ataque de ransomware contra gránulos gigantes farmacéuticos India
El grupo de ransomware vinculado a Rusia, LockBit, se atribuyó la responsabilidad de un ataque cibernético contra el gigante farmacéutico indio Granules India y publicó partes de los datos que supuestamente robó.
El sitio web oscuro LockBit incluyó a Granules India como una de sus últimas víctimas el miércoles, según una lista vista por TechCrunch.
Granules India aún no ha confirmado el ataque de ransomware. Sin embargo, la compañía reveló un incidente de ciberseguridad a las bolsas de valores indias el mes pasado. En ese momento, dijo que los activos de TI afectados estaban aislados.
«La compañía está investigando el asunto con la más alta prioridad. Se están tomando las medidas apropiadas de contención y remediación de manera controlada para abordar el incidente», dijo la compañía en su comunicado. presentación en el mercado de valores (PDF) 25 de mayo.
Granules India no respondió a una solicitud de comentarios. TechCrunch también informó al Equipo de Respuesta a Emergencias Informáticas de India (CERT-In) sobre el incidente antes de la publicación.
Fundada en 1984, Granules India es uno de los mayores fabricantes de productos farmacéuticos de India en India. La compañía con sede en Hyderabad produce muchos medicamentos comunes sin patente, como paracetamol, ibuprofeno y metformina. La compañía también tiene más de 300 clientes en más de 80 países de todo el mundo, según los detalles disponibles en su sitio web.
El mes pasado, Granules India informó un aumento del 7,8 % en las ganancias trimestrales a $ 14,6 millones para el trimestre que finalizó el 31 de marzo. Las acciones de la compañía cerraron ligeramente a la baja a $3,50 el jueves desde el precio anterior de $3,48.
LockBit surgió como la variante de ransomware más implementada a nivel mundial en 2022 y 2023 hasta el momento, según un opinión conjunta publicada recientemente por la agencia federal de seguridad cibernética CISA de EE. UU. y sus contrapartes internacionales en Australia, Canadá, Francia, Alemania, Nueva Zelanda y el Reino Unido. La banda de ransomware fue vista por primera vez en foros de ciberdelincuencia en idioma ruso en enero de 2020.
En los últimos meses, la banda de ransomware ha reclamado ataques contra varias empresas tecnológicas líderes, incluida la empresa de servicios de TI Accenture y el fabricante de tecnología Foxconn, así como el proveedor de atención médica del Reino Unido Advanced y el Servicio Postal británico Royal Mail. El Departamento de Finanzas del Estado de California, la Autoridad de Vivienda de Los Ángeles y la empresa de software financiero Ion Group también se encuentran entre las víctimas del grupo de ransomware.
Los actores de amenazas de LockBit han extorsionado alrededor de $ 91 millones en rescates a través de alrededor de 1,700 ataques dirigidos a víctimas estadounidenses desde 2020, según el reciente aviso conjunto estadounidense e internacional.