هجوم إلكتروني يخترق بيانات تجارب سريرية لنوفو نورديسك: ماذا حدث وكيف ردت الشركة؟

في تطور أمني جديد يثير قلق قطاع الصناعات الدوائية، أعلنت شركة نوفو نورديسك (Novo Nordisk) الدنماركية، في 11 يونيو 2026، عن تعرضها لهجوم إلكتروني استهدف بعض أنظمتها الداخلية. وأكدت الشركة أن المهاجمين تمكنوا من الوصول إلى بيانات غير عامة وتحميلها دون تصريح، بما في ذلك معلومات مشفرة ومحدودة من مشاركين في تجاربها السريرية .

لكن الشركة شددت في بيانها الرسمي على أن البيانات المسربة لا ترتبط بشكل مباشر بأسماء المرضى، وأنها لا تتيح لأي طرف ثالث التعرف على هوياتهم . كما طمأنت المستثمرين بأن عملياتها الأساسية لم تتأثر واستمرت دون انقطاع.

ماذا حدث بالضبط؟

اكتشفت نوفو نورديسك حادثة أمنية تضمنت وصولاً غير مصرح به إلى عدد محدود من أنظمة تكنولوجيا المعلومات الداخلية . وبعد التحقق، تأكدت من أن جهات مهاجمة قامت بنسخ بعض البيانات غير العامة من هذه الأنظمة دون إذن .

لم تفصح الشركة عن طريقة الاختراق أو هوية الجهات التي تقف وراءه، ولا يزال التحقيق مستمراً لتحديد المدى الكامل للحادث .

ما هي بيانات المرضى التي تم اختراقها؟

وفقاً لتحديث الحادثة الرسمي من نوفو نورديسك، فإن الاختراق طال كمية محدودة من البيانات "المشفّرة والمموّهة" (Pseudonymized) المتعلقة بمشاركين في بعض التجارب السريرية. وفئات البيانات التي تأثرت هي :

• معرف المريض (Patient ID): وهو عبارة عن سلسلة عشوائية من الحروف والأرقام، وليس اسماً، بالإضافة إلى معلومات عن المشاركة في التجربة.
• الجنس.
• سنة الميلاد.
• المؤشرات الحيوية (Biomarkers).
• البيانات الصحية وبيانات المناعة (Immunogenicity).
• عوامل نمط الحياة: مثل حالة التدخين، استهلاك الكحول، ومؤشر كتلة الجسم (BMI).

أوضحت الشركة أن هذه المعلومات ليست مرتبطة بشكل مباشر بأي مريض من خلال الاسم أو أي معرفات مباشرة أخرى. وأكدت أن بيانات تحديد الهوية المباشرة، مثل الأسماء الكاملة أو تفاصيل الاتصال أو أرقام الهوية الوطنية، لم يتم كشفها. وبناءً على تقييمها، ترى نوفو نورديسك أن الحادث لا يسمح لأي جهة خارجية بتحديد هوية المشاركين المتضررين .

كيف استجابت الشركة؟

سارعت نوفو نورديسك بعد اكتشاف الاختراق إلى اتخاذ حزمة من الإجراءات الفورية:

• تحقيق خارجي: أطلقت تحقيقاً بمساعدة خبراء في الأمن السيبراني من جهات خارجية، وتقوم بالتنسيق مع السلطات التنظيمية وسلطات إنفاذ القانون المعنية .
• إغلاق احترازي للأنظمة: تم إيقاف تشغيل العديد من أنظمة تكنولوجيا المعلومات الداخلية بشكل مؤقت لاحتواء الحادثة وحماية البيئة التشغيلية الأوسع، وتعمل الشركة على إعادتها للعمل بطريقة آمنة ومسيطر عليها .
• التواصل مع الأطراف المتأثرة: تقوم الشركة بالتواصل مع الأفراد المتأثرين حسب الاقتضاء .
• توجيهات للمرضى: نصحت نوفو نورديسك المرضى بأنه لا يلزمهم اتخاذ أي إجراء محدد، لكنها أوصت بالبقاء في حالة يقظة عامة .

التأثير على العمليات

صرحت نوفو نورديسك صراحةً أن العمليات التجارية الأساسية لم تتأثر وما زالت تعمل بكامل طاقتها . واقتصر الحادث على مجموعة محدودة من الأنظمة الداخلية، واستمرت أنشطة التصنيع وسلاسل الإمداد والعمليات التجارية الأولية للشركة دون أي انقطاع.

سياق الأعمال الأوسع

تزامن الإعلان عن الهجوم الإلكتروني مع أخبار متباينة للشركة. ففي اليوم نفسه، 11 يونيو 2026، وافقت هيئات تنظيمية في المملكة المتحدة على أول حبوب يومية من فئة (GLP-1) للتخسيس من إنتاج نوفو نورديسك. هذا التطور الإيجابي ساعد في تعويض الأخبار السلبية عن الاختراق، حيث ارتفعت أسهم الشركة (المدرجة في بورصة نيويورك تحت الرمز NVO) بنسبة تصل إلى 3% خلال اليوم .

يسلط هذا الهجوم الضوء أيضاً على تنامي التهديدات السيبرانية في قطاع الصناعات الدوائية. فقبل أسابيع قليلة فقط، وتحديداً في 4 مايو 2026، تعرضت شركة "ويست فارماسيوتيكال سيرفيسز" (West Pharmaceutical Services) – وهي مورد رئيسي لشركات الأدوية – لهجوم فدية عالمي أدى إلى تعطيل عمليات التصنيع والشحن .

بشكل منفصل، تسعى نوفو نورديسك للحصول على تعويضات بقيمة 830 مليون دولار من شركة "كيه بي بايوساينسز" (KBP Biosciences) بشأن عقار "أوسيدورينون" (Ocedurenone) الفاشل، مما يضيف تعقيدات قانونية ومالية إضافية للمشهد الذي تتعامل معه الشركة حالياً .

لا يزال التحقيق في حادثة الاختراق مستمراً، ولم تصدر نوفو نورديسك تفاصيل إضافية عن الجهة المهاجمة أو النطاق الكامل للضرر.