Novo Nordisk: Hacker-Angriff verpufft – orale Wegovy-Pille treibt Aktie auf Rekordkurs

Novo Nordisks Aktie ist am Freitag, den 19. Juni 2026, um rund 5 % gestiegen und hat damit eine Wochenperformance von mehr als 5,5 % erzielt . Die Rallye fand statt, während der dänische Pharmariese gleichzeitig eine schwere Cyber-Erpressungskrise durchlebte: Die Hackergruppe FulcrumSec erbeutete 1,3 Terabyte an unternehmenseigenen Daten, forderte Lösegeld in Höhe von bis zu 75 Millionen Dollar und begann nach Zahlungsverweigerung mit der Veröffentlichung sensibler Dateien. Der Grund für die Gelassenheit der Anleger? Die kommerzielle Dynamik hinter der oralen Wegovy-Pille und eine wichtige Analysten-Hochstufung – beides fundamentale Katalysatoren, die der Markt höher gewichtete als die Cyber-Attacke.

Warum die Aktie trotz des Hackerangriffs stieg

Historischer Start der oralen Wegovy-Pille in den USA

Der Marktstart der oralen Wegovy (Semaglutid-Tabletten 25 mg) am 5. Januar 2026 ist einer der erfolgreichsten Pharma-Launches der US-Geschichte . Die Schlüsselzahlen:

• Über 3 Millionen Verschreibungen in etwas mehr als fünf Monaten .
• Die Pille erreichte die Marke von einer Million Rezepten innerhalb der ersten 12 Wochen und beschleunigte dann auf drei Millionen bis Anfang Juni .
• Rund 80 % der neuen oralen Wegovy-Patienten sind Neukunden für GLP-1-Therapien, was zeigt, dass die Pille den Adipositas-Markt erweitert und nicht nur das injizierbare Wegovy kannibalisiert .
• Erhältlich in über 70.000 US-Apotheken, darunter Amazon Pharmacy, CVS, Costco sowie bei Telemedizin-Anbietern wie Ro, LifeMD und Weight Watchers .
• Novo Nordisk berechnet, dass im Launch-Zeitraum etwa alle fünf Sekunden ein Rezept ausgestellt wurde .

Medicare-Katalysator

Das Medicare GLP-1 Bridge-Programm startet am 1. Juli 2026 und bietet orales Wegovy für berechtigte Senioren zu einer monatlichen Zuzahlung von 50 $ an . Diese Abdeckung wird voraussichtlich den Adressatenkreis im zweiten Halbjahr dramatisch erweitern und einen klaren kurzfristigen Wachstumskatalysator darstellen.

Berenberg-Kurszielerhöhung

Am 17.–18. Juni 2026 hob Berenberg-Analystin Kerry Holford das Kursziel für Novo Nordisk von DKK 300 auf DKK 325 an und bestätigte die Kaufempfehlung . Die Heraufstufung spiegelt das Vertrauen wider, dass der Kurs der oralen Wegovy-Pille das obere Ende der Jahresprognose des Unternehmens erreichen wird, wobei die Pille als entscheidender Wachstumstreiber identifiziert wurde . Das neue Kursziel impliziert ein Aufwärtspotenzial von rund 14 % gegenüber dem damaligen Aktienkurs von etwa DKK 280 .

Der FulcrumSec-Datendiebstahl und die Erpressung

Die Cyber-Krise war zwar ernst, konnte die Aktie aber nicht belasten, da das Unternehmen bestätigte, dass Kerngeschäft und Produktion nicht betroffen waren . Hier die Details:

Wie es geschah

• FulcrumSec drang im März 2026 in das Netzwerk von Novo Nordisk ein, indem es offengelegte Azure- und GitHub-Zugangsdaten – insbesondere ein durchgesickertes GitHub-Token – ausnutzte .
• Die Gruppe bewegte sich über zwei Monate lateral durch die Cloud-Umgebungen, bevor sie am 1. Juni Kontakt mit der Unternehmensführung aufnahm .

Was gestohlen wurde (1,3 TB)

Die entwendeten Daten umfassen :

• Quellcode interner Systeme
• Vertrauliche pharmazeutische Forschung und klinische Studiendaten von rund 11.500 Teilnehmern
• 30 trainierte KI-Wirkstoffmodelle (einige Quellen berichten von 24 proprietären KI-Modellen)
• 494 GB an Zellbild-Mikroskopieaufnahmen
• Mitarbeiter- und Arztinformationen, Produktionssystemdetails und Daten zur Wirkstoff-Pipeline

Die Lösegeldforderungen

Forderung	Betrag	Status
FulcrumSec-Erstforderung	25 Millionen $	Novo Nordisk verweigerte die Zahlung; FulcrumSec begann am 15. Juni mit der Veröffentlichung von Daten
Eine zweite, separate Erpressungsforderung	50 Millionen $	Von einigen Quellen als separate Forderung genannt, die die Gesamtsumme auf 75 Millionen $ bringt
Gesamt	~75 Millionen $	Beide Forderungen blieben bis zum Handelsschluss am Freitag unbezahlt

Mehrere zuverlässige Quellen berichten von der 25-Millionen-Dollar-Forderung von FulcrumSec . Die zweite Forderung über 50 Millionen Dollar wird in mehreren Berichten erwähnt, wurde aber in großen Medien nicht durchgängig bestätigt. Die Gesamtsumme von 75 Millionen Dollar sollte mit Vorsicht betrachtet werden – die 25 Millionen Dollar sind gut belegt.

Nach der Lösegeldverweigerung begann FulcrumSec, Teile der Daten auf Dark-Web-Foren zu verkaufen, veröffentlichte 264 GB öffentlich und suchte private Käufer für den verbleibenden Bestand .

Breiterer Aktienkontext und der Februarrückgang

• Die Aktie war Anfang Februar 2026 um fast 20 % gefallen, ausgelöst durch US-Preisdrucksorgen, darunter mögliche Arzneimittelpreisreformen und Wettbewerbsdynamiken, die den gesamten GLP-1-Sektor belasteten .
• In den vorangegangenen zwölf Monaten lag die Aktie immer noch rund 41 % unter ihren Höchstständen und bei etwa 38 € (rund DKK 285) rund 8 % unter ihrer 200-Tage-Linie .
• Der Launch der oralen Wegovy-Pille hat die Stimmung seither verändert, aber die Aktie bleibt deutlich unter ihren Allzeithochs.

Warum Anleger den Datendiebstahl ignorierten

Der Markt beurteilte den Cyberangriff im Wesentlichen als Reputations- und Rechtsrisiko, nicht als Betriebsunterbrechung. Das Unternehmen erklärte, dass Produktion, klinische Studien und der kommerzielle Betrieb normal weiterliefen und die gestohlenen Daten – so sensibel sie auch sind – die Versorgung und Rezeptausstellung von Wegovy nicht beeinträchtigten . Demgegenüber lieferten die Verschreibungszahlen der oralen Wegovy-Pille, der Medicare-Katalysator und die Berenberg-Heraufstufung fundamentale Katalysatoren, die der Markt priorisierte. Die Aktienrallye trieb den Kurs deutlich über die kurzfristige gleitende Linie – ein Zeichen, dass Anleger auf die rasche Wende zu oralen Adipositas-Therapien setzten und nicht auf Cybersicherheitsrisiken fixiert waren .