Novo Nordisk : +5% en Bourse malgré une demande de rançon de 75 millions de dollars

Pourquoi l'action de Novo Nordisk a grimpé malgré la cyberattaque

Un lancement historique du Wegovy oral aux États-Unis

L'action du géant pharmaceutique danois Novo Nordisk a bondi d'environ 5% vendredi 19 juin 2026, portant sa progression hebdomadaire à plus de 5,5% . Cette performance remarquable intervient alors même que l'entreprise était la cible d'une grave cyberattaque. La raison ? Le raz-de-marée commercial du Wegovy oral (comprimé de sémaglutide 25 mg) et une revalorisation stratégique d'un analyste de Berenberg.

Lancé le 5 janvier 2026, le Wegovy oral connaît un succès foudroyant :

• Plus de 3 millions d'ordonnances en un peu plus de cinq mois .
• Le cap du million d'ordonnances a été franchi en seulement 12 semaines, puis deux millions supplémentaires en 10 semaines .
• 80% des nouveaux patients sous Wegovy oral n'avaient jamais pris de GLP-1 auparavant, preuve que le comprimé élargit le marché du traitement de l'obésité au lieu de simplement cannibaliser le Wegovy injectable .
• Disponible dans plus de 70 000 pharmacies américaines, dont Amazon Pharmacy, CVS, Costco, et via des prestataires de télémédecine comme Ro, LifeMD et Weight Watchers .
• Novo Nordisk estime qu'une ordonnance est délivrée toutes les cinq secondes en moyenne depuis le lancement .

Un coup d'accélérateur avec Medicare

Le programme Medicare GLP-1 Bridge, qui doit démarrer le 1er juillet 2026, proposera le Wegovy oral à un copaiement mensuel de 50 dollars pour les seniors éligibles . Cette prise en charge est attendue comme un catalyseur de croissance majeur pour le second semestre.

La revalorisation de Berenberg

Les 17 et 18 juin 2026, l'analyste Kerry Holford de Berenberg a relevé son objectif de cours sur Novo Nordisk de 300 à 325 couronnes danoises (DKK) et maintenu sa recommandation d'achat . Cette revalorisation reflète la confiance dans la trajectoire du Wegovy oral, identifié comme le moteur de croissance décisif, et la conviction que le médicament atteindra le haut de la fourchette des prévisions annuelles . Le nouvel objectif implique un potentiel de hausse d'environ 14% par rapport au cours de l'époque, autour de 280 DKK .

La fuite de données FulcrumSec et la demande de rançon

Si la crise cyber était sérieuse, elle n'a pas fait dérailler le titre car Novo Nordisk a confirmé que ses opérations de base et de production n'étaient pas affectées .

Comment la brèche s'est produite

• FulcrumSec a infiltré le réseau de Novo Nordisk en mars 2026 en exploitant des identifiants Azure et GitHub exposés – en l'occurrence un token GitHub qui avait fuité .
• Le groupe a passé plus de deux mois à se déplacer latéralement dans les environnements cloud avant de contacter les dirigeants le 1er juin .

Ce qui a été volé (1,3 To)

Les données exfiltrées comprennent :

• Le code source des systèmes internes
• Des documents de recherche pharmaceutique confidentiels et des données d'essais cliniques portant sur environ 11 500 participants
• 30 modèles d'IA destinés à la découverte de médicaments (certaines sources parlent de 24 modèles propriétaires)
• 494 Go d'images de microscopie cellulaire
• Des informations sur les employés et les médecins, des détails sur les systèmes de production et des fichiers sur le pipeline de médicaments

Les demandes de rançon

Demande	Montant	Statut
Rançon initiale de FulcrumSec	25 millions de dollars	Novo Nordisk a refusé de payer ; FulcrumSec a commencé à divulguer les données le 15 juin
Une seconde demande distincte	50 millions de dollars	Signalée par certaines sources comme une demande séparée, portant le total à 75 millions de dollars
Total	Environ 75 millions de dollars	Les deux demandes sont restées impayées à la clôture de vendredi

La demande de 25 millions de dollars de FulcrumSec est solidement documentée par de multiples sources . La demande supplémentaire de 50 millions de dollars est moins solidement corroborée. Le total de 75 millions de dollars doit donc être considéré avec prudence : les 25 millions de dollars sont, eux, formellement confirmés.

Après le refus de la rançon, FulcrumSec a commencé à vendre une partie des données sur des forums du dark web, publiant 264 Go en accès libre et sollicitant des acheteurs privés pour le reste .

Le contexte plus large de l'action et le repli de février

• L'action avait chuté de près de 20% début février 2026 en raison de craintes liées aux pressions sur les prix aux États-Unis, notamment d'éventuelles réformes du prix des médicaments et des dynamiques concurrentielles qui pesaient sur l'ensemble du secteur des GLP-1 .
• Sur les douze mois précédents, l'action restait en baisse d'environ 41% par rapport à ses plus hauts, et à environ 38 € (soit environ 285 DKK), elle se situait environ 8% en dessous de sa moyenne mobile à 200 jours .
• Le lancement du Wegovy oral a depuis changé la trajectoire du sentiment, mais l'action reste loin de ses sommets historiques.

Pourquoi les investisseurs ont regardé au-delà de la fuite de données

Le marché a pour l'essentiel considéré la cyberattaque comme un risque réputationnel et juridique, et non comme une perturbation de l'activité. La société a indiqué que la fabrication, les essais cliniques et les opérations commerciales se poursuivaient normalement, et que les données volées – bien que sensibles – n'avaient pas interrompu l'approvisionnement ou la délivrance des ordonnances de Wegovy . Pendant ce temps, les chiffres d'ordonnances du Wegovy oral, le catalyseur Medicare et la revalorisation de Berenberg ont fourni des catalyseurs fondamentaux que le marché a priorisés. La hausse de l'action l'a portée nettement au-dessus de sa moyenne mobile à court terme, signe que les investisseurs pariaient sur le virage rapide de l'entreprise vers les thérapies orales de l'obésité plutôt que de se focaliser sur les risques cyber .