美国制药大厂辉瑞 9 日晚间表示,有骇客团体针对欧洲药品监管机构进行攻击,并非法获取了其COVID-19疫苗相关的资料。
目前欧洲药品管理局(EMA)也证实,几个小时前其遭受到网络攻击,但官方没有透露更多细节。辉瑞则保证不会有任何受试者的个人隐私泄漏,疫苗审查也不会受到影响。不过有专家表示,骇客盗取了一些提交给监管单位的技术资料,这样的文件对于急于开发疫苗的国家或公司是相当有价值的。
这些资料是关于疫苗及其作用机制、效率、已知的可能副作用以及处理指南等,甚至包括疫苗如何供应与分配。最严重的可能是各家协力厂商的资料,若骇客怀有恶意将可能有助于其破坏疫苗供应链。不过辉瑞保证其系统尚未出现问题,也没有任何参与研究人员的资料泄漏。
目前事件仍在调查中,各方也拒绝提供进一步的评论。值得注意的是,Moderna 的疫苗资料也疑似遭窃,但还没有任何证据。近期类似的资安事件及警告日渐频繁,虽然目前还不至于影响疫苗的普及,但不仅是辉瑞,全球各大拥有先进疫苗的公司及监管机构都遭到骇客盯上,无论是国家级间谍或是网络罪犯都对这些资料感兴趣。
如今继英国及加拿大后,美国也将在 10 日讨论辉瑞疫苗的紧急授权。而 EMA 也表示,将会尽快在明年 1 月 12 日前完成 Moderna 疫苗的审查,不过如中国及俄罗斯的疫苗并未要求其审查,所以也没有相关资料。整体来讲,疫苗进度算是乐观,但资安阴云仍挥之不去。
- Hackers steal Pfizer/BioNTech COVID-19 vaccine data in Europe, companies say
- Pfizer Says Some Vaccine Documents Accessed in EMA Hack
- Russia and China have not sought EMA’s authorisation for vaccines
(首图来源:shutterstock)
延伸阅读:
- 美资安公司火眼遭入侵,骇客疑有国家撑腰
- Fortinet 发布 2021 全球资安威胁预测,智慧边缘设备将成防卫战关键
- 企业资安再拉警报,中国报税软件藏后门
- 疫苗供应危机,IBM 警告台湾被国家级骇客盯上