По запросу об утечке данных, связанной с bms.com (глобальной биофармацевтической компанией Bristol Myers Squibb — BMS), зафиксировано несколько ключевых инцидентов за прошлые годы:
- Инцидент с MOVEit (май–июнь 2023 года):
В результате глобальной уязвимости в ПО MOVEit Transfer пострадал и сервер BMS. Было подтверждено несанкционированное скачивание конфиденциальных данных сотрудников. В зависимости от конкретного лица в утекшие файлы могли попасть имена, даты рождения, адреса, телефоны и даже номера социального страхования (SSN). Компания рассылала официальные уведомления пострадавшим сотрудникам.
- Инцидент через стороннего поставщика Cencora (февраль 2024 года):
Крупная кибератака на медицинского дистрибьютора Cencora затронула ведущие фармацевтические компании, включая Bristol Myers Squibb. Тогда пострадали данные сотен тысяч пациентов (включая персональную и медицинскую информацию), поскольку подрядчик работал с обработкой данных для фармгигантов.
Основной официальный сайт компании продолжает работу в штатном режиме, а актуальные сведения о безопасности и политике конфиденциальности можно отслеживать напрямую в Центре уведомлений о конфиденциальности BMS.