Hakerzy ukradli dane producenta Ozempicu, żądają 25 mln dolarów okupu

Grupa cyberprzestępcza FulcrumSec ogłosiła, że wykradła 1,3 terabajta danych należących do Novo Nordisk, duńskiego koncernu farmaceutycznego, znanego jako producent popularnych leków Ozempic i Wegovy. Hakerzy, po nieudanych negocjacjach dotyczących okupu w wysokości 25 milionów dolarów, zamierzają teraz sprzedać zdobyte informacje. Incydent ten budzi poważne obawy dotyczące bezpieczeństwa danych medycznych, własności intelektualnej oraz stabilności sektora farmaceutycznego.

Potwierdzenie incydentu i skala zagrożenia

Novo Nordisk potwierdziło nieautoryzowany dostęp i skopiowanie części danych poza firmę, jednocześnie uspokajając, że incydent ma ograniczony zasięg. Zgodnie z oświadczeniem firmy, dotyczy on wybranej grupy uczestników badań klinicznych, a wykradzione dane (obejmujące wiek, płeć, biomarkery i stan zdrowia) były pseudonimizowane, czyli pozbawione bezpośrednich danych osobowych. Koncern zapewnił również, że jego podstawowa działalność operacyjna nie została zakłócona.

Wersja wydarzeń przedstawiona przez FulcrumSec jest jednak znacznie bardziej alarmująca. Hakerzy twierdzą, że pozostawali w systemach Novo Nordisk przez ponad dwa miesiące, uzyskując dostęp do ponad 700 tysięcy plików. Wśród nich miały znaleźć się dane około 11,5 tysiąca uczestników badań klinicznych oraz 163 tysiące rekordów pracowników. Ponadto, grupa twierdzi, że uzyskała dostęp do wielu modeli sztucznej inteligencji (AI) wykorzystywanych wewnętrznie przez firmę, a także do informacji na temat ponad 41 tysięcy eksperymentalnych związków farmaceutycznych.

Największą wartość dla potencjalnych nabywców, jak zauważa serwis ITHardware.pl, mogą mieć informacje dotyczące procesów produkcyjnych leków z grupy GLP-1, które stanowią fundament obecnego sukcesu Novo Nordisk. Hakerzy deklarują, że również do tych danych udało im się uzyskać dostęp.

Negocjacje i konsekwencje dla branży

FulcrumSec prowadził negocjacje z przedstawicielami Novo Nordisk przez kilka tygodni, oferując powstrzymanie publikacji części materiałów w zamian za 25 milionów dolarów. Po odmowie koncernu, cyberprzestępcy ogłosili zamiar sprzedaży przejętych danych zainteresowanym podmiotom.

Dla sektora farmaceutycznego kradzież własności intelektualnej i wyników wieloletnich badań jest znacznie groźniejsza niż wyciek danych klientów. Może ona generować straty liczone w miliardach dolarów, prowadząc do utraty przewagi konkurencyjnej i zahamowania innowacji. Eksperci ds. cyberbezpieczeństwa ostrzegają również, że nawet zanonimizowane dane medyczne pacjentów mogą zostać połączone z innymi wyciekami w celu odkrycia ich tożsamości. Precyzyjne informacje o zdrowiu mogą być następnie wykorzystane do bardzo wiarygodnych ataków phishingowych, co stanowi bezpośrednie zagrożenie dla prywatności i bezpieczeństwa osób.

Najważniejsze fakty

| Aspekt | Szczegóły |
|———————————|—————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————|
| Rozmiar wycieku | 1,3 TB danych |
| Grupa cyberprzestępcza | FulcrumSec |
| Żądany okup | 25 milionów dolarów |
| Rodzaje skradzionych danych | Dane uczestników badań klinicznych (pseudonimizowane), rekordy pracowników, modele AI, informacje o eksperymentalnych związkach farmaceutycznych, dane dotyczące procesów produkcyjnych leków GLP-1.

Datos clave