Amgen identifie une activité non autorisée dans des environnements cloud tiers en juillet 2026 ; ne signale aucun impact sur les produits, les opérations ou les rapports financiers suite à un incident ; signale l'exfiltration de données propriétaires et de patients depuis les environnements cloud

En juillet 2026, Amgen Inc. (la « Société ») a identifié une activité non autorisée impliquant des données stockées dans des environnements cloud hébergés par des fournisseurs de services cloud tiers. Après avoir détecté l'activité, la société a activé son plan de réponse en matière de cybersécurité, mis en œuvre des mesures de confinement et engagé des experts indépendants en criminalistique en cybersécurité.

La société a depuis appris que certaines de ses données, notamment des données propriétaires, des informations de santé protégées sur les patients et d'autres informations, avaient été exfiltrées de ces environnements cloud. À ce jour, la Société n'a identifié aucun impact sur ses produits, ses opérations de fabrication ou ses systèmes d'information financière, ni sur sa capacité à répondre aux besoins des patients. L'enquête est toujours en cours. La Société continue d'évaluer si, et/ou dans quelle mesure, les informations commerciales confidentielles des patients, la propriété intellectuelle, la recherche et le développement ou d'autres informations ont pu être consultées, acquises ou exfiltrées et d'évaluer l'impact potentiel de l'incident sur la Société.

Le 29 juillet 2026, dans le cadre de notre évaluation du volume de fichiers qui semblent avoir été touchés et de la possibilité que les types d'informations contenus dans ces fichiers soient sensibles, la Société a déterminé que cet incident était significatif.

La Société estime, à la date du présent rapport actuel sur le formulaire 8-K, que l'incident n'est pas raisonnablement susceptible d'avoir un impact significatif sur la situation financière ou les résultats d'exploitation de la Société.

La Société prend très au sérieux son obligation de protéger la confidentialité et la sécurité des données de ses patients. La Société continue d'évaluer les exigences réglementaires et légales applicables en matière de notification et fera toutes les notifications requises sur la base de ses conclusions, y compris aux patients concernés.

Dans la mesure où les informations requises par l'article 1.05 (a) du formulaire 8-K n'étaient pas déterminées ou n'étaient pas disponibles au moment de ce dépôt, la Société modifiera ce rapport actuel sur le formulaire 8-K au fur et à mesure que ces informations seront déterminées ou deviendront disponibles.