Ce qui s'est passé

L'incident de sécurité a impliqué un accès non autorisé à un nombre limité de systèmes informatiques internes de Novo Nordisk. Une fois l'intrusion détectée, l'entreprise a confirmé que les assaillants avaient copié certaines données non publiques de manière non autorisée vers l'extérieur . Novo Nordisk n'a pas divulgué le vecteur d'attaque utilisé ni l'identité des auteurs, et l'enquête est toujours en cours .

Quelles données de patients ont été compromises ?

Selon la mise à jour officielle de Novo Nordisk, cette brèche a touché une quantité limitée de données pseudonymisées appartenant à des participants de certains de ses essais cliniques. Les catégories de données exposées sont les suivantes :

• Identifiant patient – une chaîne alphanumérique aléatoire, et non un nom, associée à des informations sur la participation à l'essai
• Sexe
• Année de naissance
• Biomarqueurs
• Données de santé et d'immunogénicité
• Facteurs liés au mode de vie, tels que le statut tabagique, la consommation d'alcool et l'indice de masse corporelle

L'entreprise souligne que ces données ne sont pas directement liées à un patient par le nom ou tout autre identifiant direct. Aucune information permettant une identification directe – comme les noms complets, les coordonnées ou les numéros de sécurité sociale – n'a été exposée. Sur la base de son évaluation interne, Novo Nordisk a déclaré que cet incident ne permet à aucun tiers d'identifier les participants aux essais concernés .

La réponse de l'entreprise

Novo Nordisk a pris des mesures immédiates dès la découverte de la brèche :

• Enquête externe : L'entreprise a diligenté une investigation avec l'aide de spécialistes en cybersécurité et coopère avec les autorités compétentes .
• Mise à l'arrêt préventive de systèmes : Plusieurs systèmes informatiques internes ont été temporairement mis hors ligne pour contenir l'incident et protéger l'environnement global. L'entreprise s'emploie à les rétablir de manière contrôlée et sécurisée .
• Contact avec les autorités : Novo Nordisk est en relation avec les autorités réglementaires et les forces de l'ordre compétentes .
• Notification des parties affectées : L'entreprise contacte les personnes impactées, selon ce qui s'avère approprié .
• Consignes aux patients : Novo Nordisk a indiqué qu'aucune action spécifique n'était requise de la part des patients, tout en recommandant de rester généralement vigilant .

Impact sur les opérations

Novo Nordisk a déclaré de manière explicite que ses opérations cœur de métier n'étaient pas impactées et se poursuivent normalement . L'incident était circonscrit à un ensemble limité de systèmes informatiques internes, et les activités principales de fabrication, de chaîne d'approvisionnement et de commercialisation du groupe n'ont connu aucune interruption .

Un contexte économique plus large

La cyberattaque est survenue dans un contexte d'actualités contrastées pour Novo Nordisk. Le même jour, le 11 juin 2026, les autorités sanitaires britanniques ont approuvé le premier comprimé oral quotidien GLP-1 du laboratoire destiné à la perte de poids. Cette nouvelle positive a permis de compenser l'annonce de la brèche de sécurité : l'action Novo Nordisk (cotée sous le symbole NVO) a grimpé de près de 3 % au cours de la séance .

Cette attaque met également en lumière une menace croissante pour l'industrie pharmaceutique tout entière. Quelques semaines plus tôt, le 4 mai 2026, le fournisseur stratégique West Pharmaceutical Services a été victime d'un ransomware mondial qui a perturbé sa production et ses expéditions . Parallèlement, Novo Nordisk poursuit séparément une action en justice contre KBP Biosciences, réclamant 830 millions de dollars de dommages et intérêts pour le candidat-médicament Ocedurenone qui s'est révélé inefficace, ajoutant une pression juridique et financière au paysage déjà complexe de l'entreprise .

L'enquête sur la brèche de juin 2026 est toujours en cours, et Novo Nordisk n'a pas publié de détails supplémentaires sur les assaillants ni sur l'étendue exacte de l'incident .

Ce qui s'est passé

L'incident de sécurité a impliqué un accès non autorisé à un nombre limité de systèmes informatiques internes de Novo Nordisk. Une fois l'intrusion détectée, l'entreprise a confirmé que les assaillants avaient copié certaines données non publiques de manière non autorisée vers l'extérieur . Novo Nordisk n'a pas divulgué le vecteur d'attaque utilisé ni l'identité des auteurs, et l'enquête est toujours en cours .

Quelles données de patients ont été compromises ?

Selon la mise à jour officielle de Novo Nordisk, cette brèche a touché une quantité limitée de données pseudonymisées appartenant à des participants de certains de ses essais cliniques. Les catégories de données exposées sont les suivantes :

• Identifiant patient – une chaîne alphanumérique aléatoire, et non un nom, associée à des informations sur la participation à l'essai
• Sexe
• Année de naissance
• Biomarqueurs
• Données de santé et d'immunogénicité
• Facteurs liés au mode de vie, tels que le statut tabagique, la consommation d'alcool et l'indice de masse corporelle

L'entreprise souligne que ces données ne sont pas directement liées à un patient par le nom ou tout autre identifiant direct. Aucune information permettant une identification directe – comme les noms complets, les coordonnées ou les numéros de sécurité sociale – n'a été exposée. Sur la base de son évaluation interne, Novo Nordisk a déclaré que cet incident ne permet à aucun tiers d'identifier les participants aux essais concernés .

La réponse de l'entreprise

Novo Nordisk a pris des mesures immédiates dès la découverte de la brèche :

• Enquête externe : L'entreprise a diligenté une investigation avec l'aide de spécialistes en cybersécurité et coopère avec les autorités compétentes .
• Mise à l'arrêt préventive de systèmes : Plusieurs systèmes informatiques internes ont été temporairement mis hors ligne pour contenir l'incident et protéger l'environnement global. L'entreprise s'emploie à les rétablir de manière contrôlée et sécurisée .
• Contact avec les autorités : Novo Nordisk est en relation avec les autorités réglementaires et les forces de l'ordre compétentes .
• Notification des parties affectées : L'entreprise contacte les personnes impactées, selon ce qui s'avère approprié .
• Consignes aux patients : Novo Nordisk a indiqué qu'aucune action spécifique n'était requise de la part des patients, tout en recommandant de rester généralement vigilant .

Impact sur les opérations

Novo Nordisk a déclaré de manière explicite que ses opérations cœur de métier n'étaient pas impactées et se poursuivent normalement . L'incident était circonscrit à un ensemble limité de systèmes informatiques internes, et les activités principales de fabrication, de chaîne d'approvisionnement et de commercialisation du groupe n'ont connu aucune interruption .

Un contexte économique plus large

La cyberattaque est survenue dans un contexte d'actualités contrastées pour Novo Nordisk. Le même jour, le 11 juin 2026, les autorités sanitaires britanniques ont approuvé le premier comprimé oral quotidien GLP-1 du laboratoire destiné à la perte de poids. Cette nouvelle positive a permis de compenser l'annonce de la brèche de sécurité : l'action Novo Nordisk (cotée sous le symbole NVO) a grimpé de près de 3 % au cours de la séance .

Cette attaque met également en lumière une menace croissante pour l'industrie pharmaceutique tout entière. Quelques semaines plus tôt, le 4 mai 2026, le fournisseur stratégique West Pharmaceutical Services a été victime d'un ransomware mondial qui a perturbé sa production et ses expéditions . Parallèlement, Novo Nordisk poursuit séparément une action en justice contre KBP Biosciences, réclamant 830 millions de dollars de dommages et intérêts pour le candidat-médicament Ocedurenone qui s'est révélé inefficace, ajoutant une pression juridique et financière au paysage déjà complexe de l'entreprise .

L'enquête sur la brèche de juin 2026 est toujours en cours, et Novo Nordisk n'a pas publié de détails supplémentaires sur les assaillants ni sur l'étendue exacte de l'incident .