Производителя Ozempic атаковали хакеры: за неразглашение персональных данных потребовали 25 миллионов долларов

Хакерская группа FulcrumSec заявила о масштабном взломе фармацевтической компании Novo Nordisk и похищении более 1 терабайта внутренних данных. По словам злоумышленников, компания отказалась выплачивать выкуп в размере 25 миллионов долларов, после чего часть информации может быть выставлена на продажу, сообщает Reuters.

Группа FulcrumSec, занимающаяся цифровым шантажом и впервые заявившая о себе осенью 2025 года, сообщила, что находилась во внутренних сетях Novo Nordisk более двух месяцев. По её утверждению, за это время были похищены:

• исходный код компании;
• информацию об уже выпущенных и будущих лекарственных препаратах;
• данные клинических испытаний;
• сведения о сотрудниках, врачах и пациентах.

Кроме того, хакеры утверждают, что получили доступ к информации о производственных объектах компании и внутренней модели искусственного интеллекта. Общий объем похищенных файлов, по их словам, составляет около 1,3 терабайта или более 700 тысяч документов.

ВАС ЗАИНТЕРЕСУЕТ

Более года крали данные: Google сообщила о взломе Workspace китайскими хакерами

В Novo Nordisk подтвердили, что знают о заявлениях относительно публикации данных, которые якобы были скопированы из систем без разрешения и обнародованы в сети. В то же время Reuters не смогло независимо проверить подлинность обнародованных хакерами материалов.

«Мы серьезно относимся к этому вопросу и обеспечиваем бесперебойную работу наших основных платформ. Мы находимся на связи с соответствующими органами власти», — заявили в Novo Nordisk.

По данным FulcrumSec, первый контакт с руководством Novo Nordisk состоялся в начале июня. Хакеры утверждают, что представители компании связались с ними примерно через 48 часов после первоначального сообщения и запросили конкретные файлы для подтверждения подлинности взлома.

ВАС ЗАИНТЕРЕСУЕТ

Взлом более 100 организаций по всему миру: хакеры атаковали систему Oracle PeopleSoft

В четверг, 11 июня, Novo Nordisk сообщила о киберинциденте, связанном с несанкционированным доступом к ограниченному числу внутренних систем. Тогда компания отметила, что инцидент также касался доступа к определенным персональным данным.

После отказа выплатить 25 миллионов долларов FulcrumSec заявила о намерении изучить возможность частной продажи части похищенной информации. В то же время группа утверждает, что не будет распространять данные тысяч сотрудников, врачей и около 11,5 тысячи участников клинических испытаний, а также информацию о производственных системах компании. Руководитель исследовательского направления кибербезопасности компании Lab-1 Томас Виллкан заявил, что FulcrumSec «обычно вполне законна».

Novo Nordisk является одним из крупнейших производителей препаратов для лечения диабета и ожирения, в частности Ozempic и Wegovy. Однако истечение срока патентной защиты семаглутида — активного вещества препарата Ozempic — — в Китае и Индии открывает путь к массовому производству его дешевых аналогов. Конкуренция между азиатскими производителями может снизить стоимость революционных лекарств от ожирения и диабета до 50 долларов в месяц, сделав их доступными для миллиардов людей.