West Pharmaceutical Services bestätigte den Cyberangriff in einer Mitteilung an die US-Börsenaufsichtsbehörde SEC. Das Unternehmen hatte die Intrusion am 4. Mai 2026 entdeckt und aktivierte daraufhin umgehend seine Incident-Response-Protokolle. Systeme wurden weltweit offline genommen, Strafverfolgungsbehörden benachrichtigt und externe Forensik-Experten hinzugezogen.
Die genaue Art und der Umfang der gestohlenen Daten werden derzeit noch untersucht. West Pharmaceutical hat bislang keine detaillierten Angaben gemacht, welche Informationen die Angreifer erbeutet haben. Das Unternehmen teilte jedoch mit, dass es Maßnahmen ergriffen habe, um die Verbreitung der exfiltrierten Daten zu verhindern – ohne diese Schritte konkret zu benennen.
Die Auswirkungen auf den Geschäftsbetrieb sind erheblich. Obwohl einige zentrale Unternehmenssysteme für Versand und Produktion wiederhergestellt wurden und die Fertigung teilweise wieder läuft, ist eine vollständige Systemwiederherstellung noch nicht erreicht. Ein Zeitrahmen für die endgültige Reparatur wurde nicht genannt. Finanzielle Schäden sind derzeit nicht beziffert worden.
Zur Unterstützung engagierte West Pharmaceutical Services Palo Alto Networks’ Unit 42, eines der führenden Incident-Response-Teams der Branche. Das Team arbeitet koordiniert mit weiteren externen Experten und der Rechtsabteilung an Eindämmung und Wiederherstellung.
Bisherige Besonderheit: Bis zum Zeitpunkt der Veröffentlichung hatte sich keine bekannte Ransomware-Gruppe zu dem Angriff bekannt – ungewöhnlich, da viele Cyberkriminelle ihre Taten öffentlich machen, um Lösegeld zu erpressen oder ihre Reputation zu steigern. Dies deutet darauf hin, dass die Motivation der Angreifer möglicherweise in Datendiebstahl und nicht in erpresserischer Verschlüsselung lag.
Der Vorfall unterstreicht die wachsende Anfälligkeit kritischer Industrien für Cyberattacken. Pharmakonzerne sind attraktive Ziele, da sie Zugang zu wertvollen Daten haben, von Forschungsinformationen bis zu Lieferkettendaten. Für deutsche Unternehmen, die mit West Pharmaceutical zusammenarbeiten, empfiehlt das BSI, ihre Sicherheitsmaßnahmen zu überprüfen und potenzielle Auswirkungen auf ihre Systeme zu prüfen.