Amgen Confirma Vazamento de Dados de Pacientes e Proprietários via Provedor Cloud

A recente violação de dados na Amgen, expondo informações proprietárias e de saúde de pacientes (PHI) através de um provedor de nuvem terceirizado, sublinha uma vulnerabilidade crítica na cadeia de suprimentos digital. Atacantes cada vez mais exploram elos mais fracos em ecossistemas interconectados. Embora a Amgen não detalhe qual provedor ou como o acesso ocorreu, esse vetor de ataque se assemelha a incidentes que o CEVIU News cobriu anteriormente, como o vazamento na Ernst & Young em 20 de julho de 2026, originado em uma plataforma de tickets de suporte de terceiros, e o caso da Ericsson US em 11 de março de 2026, onde dados foram comprometidos por um provedor de serviços externo.

Dados de saúde e propriedade intelectual de uma farmacêutica representam alvos de alto valor. O PHI de pacientes, mesmo que pseudonimizado, pode ser reidentificado e usado para fraudes ou chantagem. Informações proprietárias, como dados de pesquisa e desenvolvimento, além de segredos comerciais, dão vantagem competitiva a criminosos ou concorrentes. Essa exfiltração em massa de dados sensíveis ecoa preocupações levantadas na notícia sobre a Novo Nordisk em 15 de junho de 2026, que também teve dados de ensaios clínicos roubados. A falta de visibilidade completa sobre a segurança dos parceiros de nuvem continua a ser um calcanhar de Aquiles para grandes corporações.

Para o setor farmacêutico, o vazamento de dados de pacientes não é apenas um problema de privacidade, mas uma questão regulatória séria. A Amgen terá de navegar por exigências de notificação que podem variar por jurisdição, potencialmente enfrentando multas substanciais, além de danos à reputação. Provedores de serviços de saúde são alvos recorrentes. Em 20 de julho de 2026, noticiamos que o grupo ShinyHunters alegou ter comprometido a Abbott, acessando sistemas através de uma conta SSO, indicando uma diversidade de técnicas de ataque contra a indústria da saúde. Estes incidentes reforçam a necessidade de uma gestão de risco robusta para terceiros e uma due diligence de segurança rigorosa em todos os parceiros de negócio.