Clop ransomware a divulgué des fichiers volés à la société pharmaceutique américaine ExecuPharm après l’échec des négociations sur les rançons.

ExecuPharm est une organisation de recherche sous contrat (CRO) qui fournit des services de soutien à la recherche clinique aux entreprises de l’industrie pharmaceutique.

La société compte plus de 18000 spécialistes opérationnels cliniques mondiaux dans son réseau et c’est l’un des plus grands fournisseurs privés privés de services de développement clinique depuis 1994.

Données volées publiées sur le site de la fuite

L’attaque par rançongiciel a été divulguée publiquement par ExecuPharm dans une lettre d’avis de violation de données envoyée aux personnes concernées et déposée auprès du bureau du procureur général du Vermont.

Alors qu’ExecuPharm n’a pas mentionné le nom de la souche de ransomware utilisée pour crypter ses serveurs lors de l’attaque, le groupe Clop Ransomware a publié les données volées après que la société ait refusé de payer la rançon comme indiqué pour la première fois par Techcrunch.

ExecuPharm explique également dans la lettre de violation qu’ils « reconstruisent les serveurs concernés à partir de serveurs de sauvegarde et ont maintenant entièrement restauré et sécurisé » les systèmes concernés.

« Les négociations ont eu lieu un mois, le montant en bitcoins a été annoncé et approuvé. Ensuite, ils ont commencé à dire que la base de pièces avait un blocage sur leur compte, et ils devaient attendre 7 à 14 jours », ont déclaré les acteurs de Clop à BleepingComputer lorsque nous sommes arrivés. pour plus de détails.

« En conséquence, il s’est avéré qu’ils n’allaient pas payer du tout, même si nous avons fait une remise de 70% et nous avons fait preuve de patience à temps. »

Nous avons également demandé à ExecuPharm de fournir plus d’informations sur l’attaque, mais la société a refusé de partager plus de détails. Lorsque nous sommes revenus en arrière pour demander le montant de la rançon, ExecuPharm a cessé de répondre.

Selon le site de fuite de Clop Ransomware, les attaquants ont pu voler près de 19 000 e-mails des employés d’ExecuPharm et Parexel, ainsi que d’autres correspondances par e-mail, dont plus de 80 000 e-mails.

Ils ont également volé 163 Go de documents financiers, comptables et d’employés, ainsi …