Farmacéutica · 2017
Merck y el ciberataque NotPetya
$870M y medicinas que dejaron de fabricarse.
Qué ocurrió
NotPetya llegó a Merck mediante una actualización comprometida de M.E.Doc, software contable usado por su operación en Ucrania. Según los expedientes judiciales, dañó datos en más de 40,000 computadoras e interrumpió manufactura, investigación y ventas en todo el mundo. Merck mantuvo el suministro de varios medicamentos con inventario, pero los problemas de producción contribuyeron a una escasez de Gardasil 9 y al uso de dosis de una reserva del gobierno estadounidense.
Los reportes públicos de Merck describen cientos de millones de dólares en ventas perdidas, interrupción de manufactura y recuperación: cerca de $870M al sumar los efectos divulgados. NotPetya se propagó mediante una vulnerabilidad de Windows, credenciales administrativas robadas y herramientas legítimas de gestión, convirtiendo a un proveedor comprometido en un incidente global. Merck presentó después una reclamación de seguro separada por $1.4B; los tribunales rechazaron el argumento de exclusión por guerra y el litigio terminó en un acuerdo en 2024.
Qué lo habría cambiado
La confianza en proveedores, los privilegios y la segmentación fallaron juntos. Reducimos las tres rutas en lugar de tratar un solo parche como toda la defensa.