阿根廷最大制药企业Laboratorios Roemmers被Aurora勒索组织列入泄露站:声称窃取4207名员工CUIL与精神类药物发放记录

2026-10-01
资讯

阿根廷最大制药企业Laboratorios Roemmers被Aurora勒索组织列入泄露站:声称窃取4207名员工CUIL与精神类药物发放记录
据勒索软件泄露站通报聚合平台CTIWatch与Cyber Threat Intelligence披露,阿根廷制药企业Laboratorios Roemmers SAICF于2026年10月1日被勒索组织Aurora列入其暗网泄露站,作为双重勒索活动的一部分。Aurora为财务动机驱动的勒索软件即服务(RaaS)组织,自2026年4月以来已列出38个受害者。

Roemmers是阿根廷按营收计排名第一的制药企业,合并营业额约16.69亿欧元,员工6,890人,在11个国家拥有69家子公司。该组织声称窃取的材料中,个人数据部分涉及4,207名员工的CUIL(阿根廷国民身份编号,相当于社会安全号),并与出生日期、医保归属与雇主标识一并泄露,构成完整的身份盗用组合。

更敏感的是健康数据类别:员工逐人的精神类药物发放记录(包括氯硝西泮、阿普唑仑、地西泮等由公司医务室发放的处方),含临床症状与医生记录的新冠健康追踪信息(症状日志、医生说明、隔离日期与复工许可),以及含完整DNI号码的入职体检结果。上述数据在多数法域属特殊类别个人数据,适用强化保护。

除个人数据外,泄露材料还涉及企业核心资产:82GB药品配方(覆盖从原料药合成方法到成品规格的知识产权组合)、193MB原料药供应商资格档案(涉及30余家国际供应商,含瑞士CERBIOS)、14GB内部药品定价策略与竞争情报。

必须指出:上述数据范围与规模均来自勒索组织单方声明,未经该企业或监管机构独立确认,泄露站上架本身不等于泄露事实已获证实。对医药企业而言,本案的风险结构值得警惕——人力资源与职业健康数据(用药记录、体检结果)与研发知识产权在同一信息系统集中存放,一次入侵同时触及个人数据保护与商业秘密两条风险线,也放大了对特定员工群体的歧视与污名化风险。

合规专题: 数据安全事件响应 敏感个人信息 员工信息管理 系统安全

来源:CTIWatch(据勒索组织泄露站)

来源网址: https://ctiwatch.com/victims/2c714173-87e9-46e2-870b-c9d46b060493-laboratorios-roemmers-saicf