Duńska firma farmaceutyczna Novo Nordisk, znana przede wszystkim jako producent leków takich jak Ozempic, padła ofiarą poważnego ataku hakerskiego. Grupa cyberprzestępców ogłosiła we wtorek, 16 czerwca, że zdołała wykradać dane przez ponad dwa miesiące, zdobywając aż 1,3 terabajta informacji, co stanowi około 700 tysięcy plików.
Hakerzy związani z grupą FulcrumSec, działającą od października 2025 roku i specjalizującą się w wymuszaniu okupu w sieci, próbowali wyłudzić od Novo Nordisk aż 25 milionów dolarów. Kiedy firma odmówiła zapłaty, cyberprzestępcy zaczęli rozważać sprzedaż części zdobytych dokumentów. Wśród skradzionych danych znalazły się poufne informacje o aktualnych i przyszłych lekach, wyniki badań oraz dane dotyczące pracowników, lekarzy, a także ponad 11 tysięcy pacjentów biorących udział w badaniach klinicznych. Hakerzy zastrzegli jednak, że nie udostępnią wrażliwych informacji personalnych dotyczących pacjentów i niektórych innych danych.
Novo Nordisk reaguje na naruszenie bezpieczeństwa
11 czerwca firma oficjalnie potwierdziła, że doszło do nieautoryzowanego dostępu do jej wewnętrznych systemów IT. W przesłanym oświadczeniu podkreślono, że sprawa jest traktowana bardzo poważnie, a jednocześnie główne platformy firmy funkcjonują dalej bez zakłóceń. Novo Nordisk współpracuje z władzami i podjęło decyzję o czasowym wyłączeniu części swoich systemów, angażując zewnętrznych ekspertów ds. cyberbezpieczeństwa do prowadzonego śledztwa.
Groźby i negocjacje z hakerami
Według mediowych doniesień, kontakt z hakerami nawiązano już 3 czerwca – zaledwie dwa dni po pierwszym kontakcie z przedstawicielami firmy. Po odrzuceniu przez Novo Nordisk żądania 25 milionów dolarów, FulcrumSec zapowiedziało ewentualną sprzedaż części poufnych danych dotyczących projektów leków oraz wewnętrznych informacji firmy. Producent podkreśla jednak, że dane pacjentów nie są bezpośrednio powiązane z ich tożsamością, co minimalizuje ryzyko narażenia prywatności uczestników klinicznych badań.
Firma jest na bieżąco w kontakcie z odpowiednimi służbami i podejmuje wszelkie kroki, aby zabezpieczyć swoje systemy oraz zminimalizować skutki ataku.
