Charles River Labs确认网络安全漏洞

查尔斯河实验室今天证实了网络安全漏洞，并指出其部分IT系统在上个月被入侵者入侵，他们在公司收到黑客入侵之前设法复制了部分客户数据。

“在进行调查的同时，该公司最近确定一些客户数据是由一个高度复杂，资源充足的入侵者复制的。已知数据已被复制的客户数量约占Charles River客户总数的1%，“Charles River在一份监管文件中表示。“受影响客户的百分比并不一定等于与此事件相关的潜在收入或财务影响，而该公司尚未确定。”

在其网站上发布的客户网络安全更新中，Charles River表示联邦执法部门和该公司自己的独立网络安全专家的调查已经确定“非常复杂，资源充足的入侵者应对此事件负责”。

“'资源丰富的资源充足的入侵者'一词意在描述一个我们无法明确识别的群体，但根据专家分析知道资源充足，极其复杂，并且已经独立地针对多个组织，”Charles River添加。

该公司试图向客户保证，保护他们的数据以及自己的系统和业务数据仍然是首要任务。

“我们已经关闭了已知的入侵接入点，并且正在使用高度复杂的监控系统，这些系统没有检测到任何进一步的活动，”Charles River告诉客户。“我们正在与独立的网络安全专家合作，以确保我们尽快尽一切可能保护我们系统的安全。”

Charles River在监管文件中表示，这些努力包括增加增强的安全功能和监控程序，以进一步保护其客户数据。

'实质性步骤'

但该公司还警告说：“虽然Charles River已采取实质性措施来最大限度地减少对其信息系统的未授权访问，但在其正在进行的整治过程完成之前，该公司将无法确定此事件是否已完全得到纠正。”

“该公司尚未发现其信息系统中持续未经授权活动的任何进一步迹象，”Charles River说。

Charles River通知的一位客户是Nivien Therpeutics，这是一家已经不复存在的创业公司，该公司寻求开发针对Hippo-YAP的胰腺癌治疗候选药物，这是一种以蛋白激酶Hippo(Hpo)和Yes相关蛋白命名的信号通路。

“网络攻击暴露了我们治疗目标的特征和潜在有价值的结构 - 活性关系(SAR)数据：我们的分子结构如何影响其功能 - 因此影响其治疗应用。如果我们仍在营业，这次违规行为可能会危及我们的努力，“Nivien创始人兼首席执行官Nathan Brooks Horwitz今天在一篇关于在线出版平台Medium的文章中写道。

霍维茨在1月12日的“华盛顿邮报”一篇文章中详述了该公司的失败：“最后，我们的临床前试验在去年夏天失败了。灭活Hippo-YAP确实减少了保护癌症的蛋白质，但是效益的程度远远低于我们的预期。我们最初对老鼠的积极结果并没有转化为可以拯救任何人的数据。“

默克公司，LabCorp网络攻击

查尔斯河实验室的网络攻击发生在NotPetya网络网络攻击近两年之后，该网络攻击扰乱了默克公司的制造，研究和销售业务 - 并且在LabCorp遭遇网络攻击一年之后。

在2月27日提交的2018年10-K表年度报告中，默克通过NotPetya网络攻击量化了约6.95亿美元的影响，其中包括：

2017年销售额减少约2.6亿美元。

制造相关费用2.85亿美元，主要是不利的制造差异;销售成本;以及与销售，一般和管理费用以及研发费用的补救工作相关的费用。这个数字相当于大约4500万美元的保险赔款金额。

2018年销售额减少约1.5亿美元。

“虽然网络攻击和网络中断(包括2017年网络攻击)对公司运营和财务状况的总体影响迄今为止并不重要，但公司仍然是此类事件的目标，并期望他们继续，“默克在年度报告中警告说。

因此，默克补充道，“该公司已采取各种措施进一步加强其系统并使其现代化，以防止未来发生类似攻击，并且正在寻求全企业范围内的努力，以提高公司对未来网络的抵御能力。攻击，包括类似于2017年攻击的事件。“

2018年7月，美国实验室控股公司(LabCorp)透露，它已在其IT网络上检测到可疑活动，并在50分钟内采取行动，从其系统中收集和删除勒索软件。

“随后，该活动被确定为影响某些LCD信息技术系统的勒索软件的新变种。CDD系统没有受到勒索软件的直接影响，“LabCorp在其于2018年2月28日提交的10-K年度报告中表示。”该事件暂时影响了测试处理和客户对测试结果的访问，并影响了其他涉及的其他信息技术系统。在全公司范围内开展业务。事故发生后几天内，行动恢复正常。“

LabCorp表示，网络攻击花费了2240万美元 - 这一数字包括恢复期间的咨询费和员工加班费1260万美元，以及估计损失的980万美元收入。