नोवो नॉर्डिस्क पर साइबर हमला: क्लिनिकल ट्रायल का संवेदनशील डेटा लीक, कंपनी ने कहा- मुख्य परिचालन पर कोई असर नहीं

11 जून, 2026 को, नोवो नॉर्डिस्क ने खुलासा किया कि हमलावरों ने उसके सीमित आंतरिक आईटी सिस्टम में सेंध लगाई और गैर-सार्वजनिक डेटा चुरा लिया, जिसमें कुछ क्लिनिकल ट्रायल प्रतिभागियों की छद्मनामी जानकारी भी शामिल थी । हालांकि इस घटना ने पूरे फार्मास्युटिकल क्षेत्र में चिंता बढ़ा दी, कंपनी ने जोर देकर कहा कि किसी भी मरीज का प्रत्यक्ष पहचानकर्ता (जैसे नाम, संपर्क विवरण या राष्ट्रीय आईडी नंबर) लीक नहीं हुआ है और उसके मुख्य परिचालन बिना किसी रुकावट के जारी रहे।

क्या हुआ था

इस सुरक्षा घटना में नोवो नॉर्डिस्क के सीमित आंतरिक आईटी सिस्टम तक अनधिकृत पहुंच शामिल थी। पता चलने पर, कंपनी ने पुष्टि की कि हमलावरों ने बिना अनुमति के कुछ गैर-सार्वजनिक डेटा को बाहरी रूप से कॉपी कर लिया था । कंपनी ने हमले के तरीके या हमलावरों की पहचान का खुलासा नहीं किया, और जांच अभी भी जारी है ।

किन मरीजों के डेटा से समझौता हुआ

नोवो नॉर्डिस्क के आधिकारिक घटना अपडेट के अनुसार, इस उल्लंघन ने उसके कुछ क्लिनिकल ट्रायल में भाग लेने वाले प्रतिभागियों के सीमित छद्मनामी डेटा को प्रभावित किया। लीक हुई डेटा श्रेणियों में शामिल हैं :

• रोगी आईडी — नाम नहीं, बल्कि एक यादृच्छिक अक्षरांकीय स्ट्रिंग, साथ ही ट्रायल में भागीदारी की जानकारी
• लिंग
• जन्म वर्ष
• बायोमार्कर
• स्वास्थ्य और इम्यूनोजेनेसिटी डेटा
• जीवनशैली कारक जैसे धूम्रपान की स्थिति, शराब का सेवन और बॉडी-मास इंडेक्स (बीएमआई)

कंपनी ने जोर देकर कहा कि लीक हुआ डेटा नाम या अन्य प्रत्यक्ष पहचानकर्ताओं द्वारा सीधे किसी भी मरीज से नहीं जुड़ा है। वह जानकारी जो प्रत्यक्ष पहचान को सक्षम कर सकती थी, जैसे पूरा नाम, संपर्क विवरण या राष्ट्रीय आईडी नंबर, लीक नहीं हुए। अपने आकलन के आधार पर, नोवो नॉर्डिस्क ने कहा कि यह घटना किसी तीसरे पक्ष को प्रभावित ट्रायल प्रतिभागियों की पहचान करने की अनुमति नहीं देती है ।

कंपनी की प्रतिक्रिया

नोवो नॉर्डिस्क ने उल्लंघन का पता चलने पर तुरंत कार्रवाई की:

• बाहरी जांच: कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जांच शुरू की और संबंधित अधिकारियों के साथ समन्वय कर रही है ।
• एहतियातन सिस्टम शटडाउन: घटना को नियंत्रित करने और व्यापक वातावरण की सुरक्षा के लिए कई आंतरिक आईटी सिस्टम को अस्थायी रूप से ऑफलाइन कर दिया गया। कंपनी नियंत्रित और सुरक्षित तरीके से उन प्रणालियों को बहाल करने पर काम कर रही है ।
• नियामक और कानून प्रवर्तन संपर्क: नोवो नॉर्डिस्क संबंधित नियामक और कानून प्रवर्तन अधिकारियों के संपर्क में है ।
• प्रभावित पक्षों की सूचना: कंपनी यथोचित रूप से प्रभावित व्यक्तियों तक पहुंच बना रही है ।
• मरीजों के लिए मार्गदर्शन: नोवो नॉर्डिस्क ने मरीजों को सलाह दी कि किसी विशेष कार्रवाई की आवश्यकता नहीं है, हालांकि आम तौर पर सतर्क रहने की सिफारिश की ।

परिचालन पर प्रभाव

नोवो नॉर्डिस्क ने स्पष्ट रूप से कहा कि मुख्य व्यावसायिक परिचालन प्रभावित नहीं हुए और सुचारू रूप से चल रहे हैं । यह घटना सीमित आंतरिक आईटी सिस्टम तक ही सीमित थी, और कंपनी की प्राथमिक विनिर्माण, आपूर्ति श्रृंखला और वाणिज्यिक गतिविधियां बिना किसी रुकावट के जारी रहीं ।

व्यापक व्यावसायिक संदर्भ

नोवो नॉर्डिस्क के लिए साइबर हमला मिली-जुली खबरों वाले दिन हुआ। उसी तारीख, 11 जून, 2026 को, ब्रिटेन के नियामकों ने कंपनी की पहली दैनिक ओरल GLP-1 वजन घटाने वाली गोली को मंजूरी दे दी। उस सकारात्मक विकास ने उल्लंघन की नकारात्मक खबर को संतुलित करने में मदद की, और नोवो नॉर्डिस्क (NVO) के शेयर उस दिन 3% तक बढ़ गए ।

यह हमला फार्मास्युटिकल उद्योग में बढ़ते साइबर सुरक्षा खतरे को भी उजागर करता है। कुछ ही हफ्ते पहले, 4 मई, 2026 को, वेस्ट फार्मास्युटिकल सर्विसेज—दवा निर्माताओं का एक प्रमुख आपूर्तिकर्ता—एक वैश्विक रैनसमवेयर हमले का शिकार हुआ था जिसने विनिर्माण और शिपिंग कार्यों को बाधित कर दिया था । इस बीच, नोवो नॉर्डिस्क अलग से असफल दवा उम्मीदवार ओसीड्यूरेनोन को लेकर केबीपी बायोसाइंसेज के खिलाफ 830 मिलियन डॉलर का हर्जाना दावा कर रही है, जो कंपनी के परिदृश्य में और कानूनी और वित्तीय जटिलता जोड़ता है ।

जून 2026 के उल्लंघन की जांच अभी भी जारी है, और नोवो नॉर्डिस्क ने हमलावरों या घटना के पूर्ण दायरे के बारे में अतिरिक्त विवरण जारी नहीं किया है ।