Novo Nordisk-aktien steg 5 procent trods hackerkrise – Wegovy-pillen blev afgørende

Novo Nordisk oplyser, at udviklingen svarer til, at der i gennemsnit blev indløst omtrent én recept hvert femte sekund i perioden efter lanceringen .

Medicare kan åbne for endnu flere patienter

En yderligere katalysator er det amerikanske Medicare GLP-1 Bridge-program, som efter planen begynder 1. juli 2026. For berettigede ældre ventes ordningen at give adgang til oral Wegovy med en egenbetaling på 50 dollar om måneden .

Dækningen kan udvide den potentielle patientgruppe markant i anden halvdel af året. Derfor ser investorerne ikke kun på det nuværende recepttal, men også på, hvor meget efterspørgslen kan vokse, når flere patienter får økonomisk adgang til behandlingen.

Berenberg hævede kursmålet

Den 17.-18. juni hævede Berenberg-analytikeren Kerry Holford kursmålet for Novo Nordisk fra 300 til 325 danske kroner og fastholdt anbefalingen »Køb« .

Opjusteringen byggede på en vurdering af, at udviklingen for Wegovy-pillen kan bringe Novo Nordisk op i den øvre ende af selskabets forventninger for hele 2026. Berenberg ser dermed den orale behandling som den afgørende vækstdriver .

Det nye kursmål svarede til et potentielt afkast på cirka 14 procent fra en aktiekurs omkring 280 kroner på daværende tidspunkt .

Hvad skete der i FulcrumSec-angrebet?

Cyberhændelsen var alvorlig, men den satte ikke umiddelbart en stopper for aktiens fremgang. Novo Nordisk har oplyst, at de centrale forretnings- og produktionsaktiviteter fortsatte, og at hændelsen ikke påvirkede forsyningen af Wegovy eller håndteringen af recepter .

Sådan hævder hackergruppen, at angrebet foregik

• FulcrumSec hævder at have fået adgang til Novo Nordisks netværk i marts 2026 ved at udnytte eksponerede Azure- og GitHub-adgangsoplysninger, herunder et lækket GitHub-token .
• Gruppen siger, at den bevægede sig rundt i flere cloudmiljøer i mere end to måneder, før den den 1. juni tog kontakt til selskabets ledelse .
• Novo Nordisk har bekræftet uautoriseret adgang til et begrænset antal interne it-systemer, men undersøger fortsat hændelsens fulde omfang .

Hvilke data blev angiveligt stjålet?

FulcrumSec hævder at have kopieret omkring 1,3 terabyte data. Materialet beskrives i kilderne som blandt andet :

• kildekode til interne systemer
• fortrolig medicinalforskning og dokumenter fra kliniske forsøg med oplysninger om cirka 11.500 deltagere
• 24-30 trænede AI-modeller til lægemiddeludvikling
• 494 gigabyte mikroskopibilleder fra såkaldt cell painting
• oplysninger om medarbejdere og læger
• detaljer om produktionssystemer og selskabets lægemiddelportefølje

Novo Nordisk har tidligere oplyst, at visse kliniske forsøgsdata var pseudonymiserede, hvilket betyder, at oplysningerne ikke umiddelbart kunne knyttes direkte til patienter via navn eller andre identifikatorer .

Afpresningskravene: 25 eller 75 millioner dollar?

Det bedst dokumenterede krav fra FulcrumSec var på 25 millioner dollar. Novo Nordisk afviste at betale, hvorefter gruppen begyndte at offentliggøre data den 15. juni .

Flere kilder rapporterer pålideligt om kravet på 25 millioner dollar . Kravet på 50 millioner dollar omtales derimod af nogle kilder som et separat krav og er ikke underbygget lige så konsekvent af større medier. Beløbet på 75 millioner dollar bør derfor behandles med et vist forbehold; de 25 millioner dollar er den klart bedst bekræftede del.

Efter afvisningen begyndte FulcrumSec at tilbyde dele af materialet til salg på fora på det mørke internet. Gruppen offentliggjorde ifølge rapporterne 264 gigabyte og søgte private købere til resten .

Den større sammenhæng for Novo Nordisk-aktien

Fredagens stigning skal ses på baggrund af en aktie, der allerede havde været under betydeligt pres:

• Aktien faldt næsten 20 procent i begyndelsen af februar 2026 på grund af bekymringer om amerikansk prispres, mulige reformer af lægemiddelpriser og øget konkurrence i hele GLP-1-sektoren .
• Over de foregående 12 måneder var aktien fortsat omkring 41 procent under tidligere toppunkter.
• Ved en kurs omkring 38 euro – cirka 285 kroner – lå aktien omtrent 8 procent under sit 200-dages glidende gennemsnit .

Den orale Wegovy-lancering har siden ændret stemningen omkring selskabet, men Novo Nordisk-aktien befinder sig stadig langt fra sine historiske højder.

Hvorfor så investorerne forbi hackerangrebet?

Markedets foreløbige vurdering synes at være, at cyberangrebet primært udgør en juridisk og omdømmemæssig risiko – ikke en akut driftsforstyrrelse. Novo Nordisk har sagt, at produktion, kliniske forsøg og kommercielle aktiviteter fortsatte normalt, og at datalækket ikke forstyrrede Wegovys forsyning eller receptindløsning .

Samtidig leverede tre forhold et stærkt modargument til den negative cybernyhed: de mere end tre millioner recepter på Wegovy-pillen, den kommende Medicare-dækning og Berenbergs højere kursmål. Investorerne prioriterede med andre ord tegnene på en mulig ny vækstfase for orale fedmebehandlinger over den umiddelbare sikkerhedshændelse.

Det betyder dog ikke, at datalækket er uden langsigtede konsekvenser. Omfanget af de stjålne forsknings-, forsøgs- og virksomhedsdata undersøges fortsat, og de juridiske samt omdømmemæssige risici kan udvikle sig senere.