מה בדיוק קרה

האירוע התגלה כאשר זוהתה גישה בלתי מורשית למספר מצומצם של מערכות IT פנימיות של החברה. עם גילוי החדירה, אישרה החברה כי התוקפים הצליחו להעתיק החוצה, ללא אישור, מידע לא ציבורי מסוים . נובו נורדיסק לא חשפה כיצד בוצעה הפריצה או מי עומד מאחוריה, והחקירה עדיין נמשכת .

אילו נתוני מטופלים נחשפו

על פי עדכון רשמי של נובו נורדיסק, הפריצה פגעה בכמות מוגבלת של נתונים פסאודו-אנונימיים של משתתפים בחלק מהניסויים הקליניים. קטגוריות הנתונים שנחשפו כוללות :

• מספר מזהה מטופל – מחרוזת אקראית של אותיות ומספרים, לא שם אמיתי, יחד עם פרטי ההשתתפות בניסוי
• מין
• שנת לידה
• סמנים ביולוגיים (ביומרקרים)
• נתוני בריאות ובדיקות חיסוניות
• נתוני אורח חיים כגון עישון, צריכת אלכוהול ומדד מסת גוף (BMI)

החברה הדגישה כי המידע שנחשף אינו מקושר ישירות לשום מטופל על פי שם או אמצעי זיהוי ישיר אחר. מידע שהיה מאפשר זיהוי ישיר, כמו שמות מלאים, פרטי התקשרות או מספרי תעודת זהות, לא נחשף. על סמך הערכתה, נובו נורדיסק הצהירה כי האירוע אינו מאפשר לאף צד שלישי לזהות את המשתתפים בניסויים .

תגובת החברה

נובו נורדיסק נקטה בפעולה מיידית עם גילוי הפריצה:

• חקירה חיצונית: החברה פתחה בחקירה בסיוע מומחי סייבר חיצוניים ונמצאת בקשר עם הרשויות הרלוונטיות .
• השבתת מערכות כאמצעי זהירות: מספר מערכות IT פנימיות הושבתו באופן זמני כדי לבודד את האירוע ולהגן על הסביבה הרחבה. החברה פועלת לשחזר מערכות אלו באופן מבוקר ובטוח .
• קשר עם רשויות: נובו נורדיסק נמצאת בתקשורת עם הרשויות הרגולטוריות ורשויות אכיפת החוק הרלוונטיות .
• הודעה לגורמים המושפעים: החברה פונה אל האנשים שהושפעו מהאירוע, בהתאם לנדרש .
• הנחיות למטופלים: נובו נורדיסק ייעצה למטופלים כי אין צורך בפעולה ספציפית מצידם, אך המליצה לשמור על ערנות כללית .

השפעה על הפעילות העסקית

נובו נורדיסק הצהירה במפורש כי פעילות הליבה העסקית לא הושפעה והיא ממשיכה לפעול כרגיל . האירוע הוגבל למספר מצומצם של מערכות IT פנימיות, ופעילויות הייצור, שרשרת האספקה והפעילות המסחרית העיקריות של החברה נמשכו ללא הפרעה .

ההקשר העסקי הרחב

מתקפת הסייבר התרחשה ביום של חדשות מעורבות עבור נובו נורדיסק. באותו תאריך, ה-11 ביוני 2026, אישרו הרגולטורים בבריטניה את הגלולה היומית הראשונה של החברה ממשפחת תרופות ה-GLP-1 להרזיה. ההתפתחות החיובית הזאת סייעה לקזז את החדשות השליליות על הפריצה, ומניית נובו נורדיסק (NVO) עלתה בשיעור של עד 3% באותו יום .

המתקפה מדגישה גם איום גובר בתחום אבטחת הסייבר על תעשיית התרופות. שבועות ספורים קודם לכן, ב-4 במאי 2026, ספגה חברת West Pharmaceutical Services – ספקית מפתח ליצרניות תרופות – מתקפת כופר גלובלית ששיבשה את פעילות הייצור והשילוח . במקביל, מנהלת נובו נורדיסק תביעת נזיקין נפרדת בסך 830 מיליון דולר נגד חברת KBP Biosciences, בטענה שהוטעתה ברכישת תרופה ניסיונית בשם אוצדורנון (Ocedurenone) – מה שמוסיף מורכבות משפטית ופיננסית לחברה .

החקירה בנוגע לפריצה מיוני 2026 עדיין נמשכת, ונובו נורדיסק לא פרסמה פרטים נוספים על זהות התוקפים או על מלוא היקף האירוע .

מה בדיוק קרה

האירוע התגלה כאשר זוהתה גישה בלתי מורשית למספר מצומצם של מערכות IT פנימיות של החברה. עם גילוי החדירה, אישרה החברה כי התוקפים הצליחו להעתיק החוצה, ללא אישור, מידע לא ציבורי מסוים . נובו נורדיסק לא חשפה כיצד בוצעה הפריצה או מי עומד מאחוריה, והחקירה עדיין נמשכת .

אילו נתוני מטופלים נחשפו

על פי עדכון רשמי של נובו נורדיסק, הפריצה פגעה בכמות מוגבלת של נתונים פסאודו-אנונימיים של משתתפים בחלק מהניסויים הקליניים. קטגוריות הנתונים שנחשפו כוללות :

• מספר מזהה מטופל – מחרוזת אקראית של אותיות ומספרים, לא שם אמיתי, יחד עם פרטי ההשתתפות בניסוי
• מין
• שנת לידה
• סמנים ביולוגיים (ביומרקרים)
• נתוני בריאות ובדיקות חיסוניות
• נתוני אורח חיים כגון עישון, צריכת אלכוהול ומדד מסת גוף (BMI)

החברה הדגישה כי המידע שנחשף אינו מקושר ישירות לשום מטופל על פי שם או אמצעי זיהוי ישיר אחר. מידע שהיה מאפשר זיהוי ישיר, כמו שמות מלאים, פרטי התקשרות או מספרי תעודת זהות, לא נחשף. על סמך הערכתה, נובו נורדיסק הצהירה כי האירוע אינו מאפשר לאף צד שלישי לזהות את המשתתפים בניסויים .

תגובת החברה

נובו נורדיסק נקטה בפעולה מיידית עם גילוי הפריצה:

• חקירה חיצונית: החברה פתחה בחקירה בסיוע מומחי סייבר חיצוניים ונמצאת בקשר עם הרשויות הרלוונטיות .
• השבתת מערכות כאמצעי זהירות: מספר מערכות IT פנימיות הושבתו באופן זמני כדי לבודד את האירוע ולהגן על הסביבה הרחבה. החברה פועלת לשחזר מערכות אלו באופן מבוקר ובטוח .
• קשר עם רשויות: נובו נורדיסק נמצאת בתקשורת עם הרשויות הרגולטוריות ורשויות אכיפת החוק הרלוונטיות .
• הודעה לגורמים המושפעים: החברה פונה אל האנשים שהושפעו מהאירוע, בהתאם לנדרש .
• הנחיות למטופלים: נובו נורדיסק ייעצה למטופלים כי אין צורך בפעולה ספציפית מצידם, אך המליצה לשמור על ערנות כללית .

השפעה על הפעילות העסקית

נובו נורדיסק הצהירה במפורש כי פעילות הליבה העסקית לא הושפעה והיא ממשיכה לפעול כרגיל . האירוע הוגבל למספר מצומצם של מערכות IT פנימיות, ופעילויות הייצור, שרשרת האספקה והפעילות המסחרית העיקריות של החברה נמשכו ללא הפרעה .

ההקשר העסקי הרחב

מתקפת הסייבר התרחשה ביום של חדשות מעורבות עבור נובו נורדיסק. באותו תאריך, ה-11 ביוני 2026, אישרו הרגולטורים בבריטניה את הגלולה היומית הראשונה של החברה ממשפחת תרופות ה-GLP-1 להרזיה. ההתפתחות החיובית הזאת סייעה לקזז את החדשות השליליות על הפריצה, ומניית נובו נורדיסק (NVO) עלתה בשיעור של עד 3% באותו יום .

המתקפה מדגישה גם איום גובר בתחום אבטחת הסייבר על תעשיית התרופות. שבועות ספורים קודם לכן, ב-4 במאי 2026, ספגה חברת West Pharmaceutical Services – ספקית מפתח ליצרניות תרופות – מתקפת כופר גלובלית ששיבשה את פעילות הייצור והשילוח . במקביל, מנהלת נובו נורדיסק תביעת נזיקין נפרדת בסך 830 מיליון דולר נגד חברת KBP Biosciences, בטענה שהוטעתה ברכישת תרופה ניסיונית בשם אוצדורנון (Ocedurenone) – מה שמוסיף מורכבות משפטית ופיננסית לחברה .

החקירה בנוגע לפריצה מיוני 2026 עדיין נמשכת, ונובו נורדיסק לא פרסמה פרטים נוספים על זהות התוקפים או על מלוא היקף האירוע .