Amgen sufre robo de datos de pacientes almacenados en sistemas de terceros en la nube

Qué ocurrió

Amgen, una de las farmacéuticas más grandes del mundo, confirmó que detectó actividad no autorizada en sus sistemas de nube durante julio de 2026. Atacantes robaron información corporativa confidencial y datos de salud de pacientes almacenados en plataformas operadas por proveedores externos. La empresa activó su plan de respuesta a incidentes, contuvo el acceso y contrató peritos forenses independientes para investigar. El 29 de julio, Amgen determinó que el incidente era lo suficientemente relevante como para reportarlo formalmente. La empresa no ha revelado qué proveedores de nube estaban involucrados ni cuántas personas fueron afectadas.

Quién está expuesto

Para personas

Pacientes cuyos datos de salud fueron procesados por Amgen o por los proveedores de nube comprometidos. Amgen aún no ha determinado el número exacto de personas afectadas.

Para organizaciones

Amgen misma, además de socios comerciales y proveedores cuya información corporativa o de investigación pudiera estar almacenada en los mismos sistemas.

Impacto potencial

Con datos de salud reales expuestos, un atacante puede usarlos para fraude médico: solicitar servicios o medicamentos a nombre de la víctima, o venderlos en mercados clandestinos, donde los historiales clínicos completos se pagan bien. Si también se filtró información de identificación (nombre, fecha de nacimiento, número de seguro médico), el riesgo se extiende a fraude de identidad tradicional: apertura de cuentas o créditos a nombre de la víctima. Para Amgen y sus socios, la exposición de información de investigación y propiedad intelectual representa además un riesgo competitivo y regulatorio.

Leer fuente original →