Pharma firm Inotiv discloses data breach after ransomware attack

Attaque par Ransomware Cible la Firme Pharmaceutique Inotiv

La société pharmaceutique Inotiv a révélé qu’une attaque par ransomware en août 2025 a entraîné le vol de données personnelles de 9 542 individus. L’incident a perturbé les opérations de l’entreprise, affectant ses réseaux et systèmes, y compris les bases de données et les applications internes. Bien qu’Inotiv n’ait pas encore précisé la nature exacte des données volées, des preuves suggèrent que le groupe de ransomware Qilin serait responsable, revendiquant l’exfiltration de plus de 162 000 fichiers. Inotiv a depuis rétabli l’accès à ses systèmes et procède à la notification des personnes concernées. Qilin est un groupe de ransomware actif depuis août 2022 et a déjà ciblé plusieurs organisations notables.

Points Clés :

• Victime : Inotiv, une organisation de recherche sous contrat spécialisée dans le développement pharmaceutique et les tests sur animaux.
• Type d’incident : Attaque par ransomware.
• Date de l’incident : Août 2025.
• Impact sur Inotiv : Perturbation des opérations, indisponibilité des systèmes et bases de données, vol de données.
• Impact sur les individus : Vol de données personnelles de 9 542 personnes.
• Acteur présumé : Le groupe de ransomware Qilin.
• Revendication de Qilin : Plus de 162 000 fichiers volés (176 Go).

Vulnérabilités :

• Aucune vulnérabilité spécifique (avec CVE) n’est mentionnée dans l’article. L’article se concentre sur les conséquences de l’attaque.

Recommandations (implicites et générales dans le contexte) :

• Notification aux victimes : Inotiv est en cours de notification aux personnes dont les données ont été compromises.
• Rétablissement des opérations : Inotiv a rétabli l’accès aux systèmes impactés.
• Mesures de sécurité : Bien que non détaillées, des mesures de sécurité renforcées sont implicitement nécessaires pour prévenir de futures attaques.
• Attribution des attaques : Identification et potentielle collaboration avec les autorités pour traquer les groupes de cybercriminels comme Qilin.

Source