Le 5 juin 2025, Surmodics, Inc. a découvert qu’un acteur malveillant avait accédé sans autorisation à certains de ses systèmes d’information, rendant certains systèmes et données indisponibles.
La société a immédiatement pris des mesures de confinement, notamment en mettant certains systèmes IT hors ligne de manière proactive, et a mis en œuvre son plan de réponse aux incidents de sécurité. L’incident a été signalé aux forces de l’ordre.
Depuis la découverte de cet incident de cybersécurité, Surmodics collabore avec des experts IT tiers pour contenir, évaluer et remédier à l’incident. Les systèmes IT critiques de l’entreprise ont été restaurés et les données IT sont en cours de validation. Les autres systèmes et données IT sont en cours de restauration et de validation conformément à un plan de récupération.
Malgré cet incident, l’entreprise a pu continuer à accepter des commandes clients et à expédier des produits sans interruption matérielle grâce à des alternatives à ses systèmes IT normaux. Cet article constitue un rapport d’incident visant à informer sur les mesures prises et l’état actuel de la situation.
🔗 Source originale : https://www.board-cybersecurity.com/incidents/tracker/20250702-surmodics-inc-cybersecurity-incident/