חברת הפארמה הישראלית רקח: השבתנו את מערך ההפצה בתגובה למתקפת סייבר

חברת הפארמה הישראלית רקח השביתה את מערך ההפצה שלה בתגובה למתקפת סייבר נגדה – כך מאשרים בחברה ל"כלכליסט". לדברי המנכ"ל, מרדכי אלגרבלי, בחברה נערכים להשבת פעילות מערך ההפצה במהירות האפשרית, כאשר במקביל נבדקות חלופות ידניות לתפעול המערך הממוחשב במקרה שתחקור התקיפה יתארך.

רקח, ששווי השוק שלה מוערך ב-138.3 מיליון שקל, היא יצרנית בולטת של תרופות, מוצרי קוסמטיקה, ויטמינים ותוספי תזונה ונמצאת מאז 2015 בשליטת קרן פימי. לפי הודעה לבורסה שפרסמה רקח היום (ב'), אתמול בבוקר זיהתה החברה "חשש לאירוע אבטחת מידע" שכולל "חדירה של גורם בלתי מורשה" למערכות המחשוב של החברה הבת "אופיר את שלפארם", שנמצאת בבעלותה מלאה ומפעילה את מערך ההפצה והמכירות המרכזי של רקח.

בעקבות זיהוי המתקפה השביתה רקח בצורה יזומה את מערכות המחשוב שהותקפו. "הוקם בחברה צוות מיוחד הכולל, בין היתר, גורמים מקצועיים חיצוניים, המתמחים בטיפול באירועי אבטחת מידע ואשר פועל להכלת האירוע, איתורו וסיכולו ותוך השמשתן של מערכות שנפגעו לפעולה", נמסר. לדברי רקח, לפי הערכות ראשוניות בחברה היקף הנזק שנגרם או עלול להיגרם אינו מהותי. "החברה נוקטת בכל הפעולות האפשריות לצמצום נזקים אפשריים כתוצאה מהאירוע ולהשבת המערכות לתפקוד מלא", היא הוסיפה.

בשיחה עם "כלכליסט" הסביר אלגרבלי שבעקבות המתקפה נאלצה רקח להפסיק את עבודת מערך ההפצה, שמתופעל באופן שוטף באמצעות מערכות המחשוב שנפגעו. "הקמנו צוות מיוחד שכולל מומחים מחברה חיצונית שבודקים את המערכת ומנסים לשחזר קבצים על מנת שנתחיל לעבוד", הוא אמר. "אני מודע לצורך ולחשיבות הגדולה לחזור להפצה בהקדם האפשרי ואנחנו משקיעים בזה את כל המשאבים והמאמצים הנדרשים".

אלגרבלי העריך שהשבתה קצרה של מערך ההפצה לא תגרום למחסור בתרופות החברה, שכן לקוחות כמו בתי מרקחת ובתי חולים מחזיקים בצורה שוטפת במלאי מספק לכמה ימים: "בפסח אתה לא מספק במשך שלושה ימים רצופים. במועדים כמו יום העצמאות, אין אספקה. זה לא שלבית מרקחת יש את היחידה האחרונה של התרופה, לבתי מרקחת יש מלאי סביר, אני לא מספק כל יום. אם אין אספקה יום-יומיים, לא נגרם נזק לחברה או ללקוח".

לדברי אלגרבלי, מערך הייצור של רקח לא נפגע וממשיך לתפקד כרגיל. למקרה שהחקירה וההתאוששות מהמתקפה יתארכו, בוחנים בחברה אפשרויות אספקה חלופיות, זמניות, שלא יתבססו על המערכת הממוחשבת. "אם מערכת כמו בית חולים זקוקה למשהו חשוב נספק לה הזמנה עם תעודת משלוח ידנית, אבל הכל צריך להיות בתיאום", אמר.