Kronologi Kejadian

Insiden ini melibatkan akses tidak sah ke sejumlah kecil sistem TI internal Novo Nordisk. Setelah mendeteksinya, perusahaan mengonfirmasi bahwa peretas telah menyalin data non-publik tertentu secara eksternal tanpa otorisasi . Hingga saat ini, perusahaan belum mengungkapkan metode serangan atau identitas pelaku, dan investigasi masih berlangsung .

Data Apa Saja yang Bocor?

Berdasarkan pembaruan resmi dari Novo Nordisk, kebocoran data ini memengaruhi sejumlah kecil informasi pseudonim (anonim semu) dari peserta di beberapa program uji klinis mereka. Artinya, data tersebut tidak memuat nama asli, melainkan kode unik. Kategori data yang terekspos meliputi :

• ID Pasien – berupa deretan karakter alfanumerik acak (bukan nama), beserta informasi keikutsertaan dalam uji klinis
• Jenis kelamin
• Tahun lahir
• Biomarker (penanda biologis)
• Data kesehatan dan imunogenisitas
• Faktor gaya hidup seperti status merokok, konsumsi alkohol, dan indeks massa tubuh

Perusahaan menekankan bahwa data yang bocor tidak terkait langsung dengan nama atau pengenal langsung lainnya. Informasi yang memungkinkan identifikasi langsung, seperti nama lengkap, detail kontak, atau nomor induk kependudukan, tidak terekspos. Berdasarkan penilaiannya, Novo Nordisk menyatakan bahwa insiden ini tidak memungkinkan pihak ketiga untuk mengidentifikasi peserta uji klinis yang terkena dampak .

Respons Perusahaan

Segera setelah mengetahui adanya pelanggaran, Novo Nordisk mengambil langkah-langkah berikut:

• Investigasi eksternal: Perusahaan meluncurkan investigasi dengan bantuan pakar keamanan siber eksternal dan berkoordinasi dengan otoritas terkait .
• Penonaktifan sistem pencegahan: Beberapa sistem TI internal untuk sementara dimatikan untuk membendung insiden dan melindungi lingkungan yang lebih luas. Perusahaan sedang berupaya memulihkan sistem tersebut secara terkendali dan aman .
• Kontak dengan regulator dan penegak hukum: Novo Nordisk berkomunikasi dengan otoritas regulasi dan penegak hukum yang relevan .
• Pemberitahuan kepada pihak terdampak: Perusahaan sedang menghubungi individu yang terkena dampak sesuai dengan ketentuan .
• Panduan bagi pasien: Novo Nordisk menyarankan pasien bahwa tidak ada tindakan spesifik yang perlu dilakukan, meskipun mereka merekomendasikan untuk tetap waspada secara umum .

Dampak terhadap Operasi Bisnis

Novo Nordisk secara eksplisit menyatakan bahwa operasi bisnis inti tidak terpengaruh dan tetap berjalan normal . Insiden ini terbatas pada sistem TI internal tertentu, dan aktivitas utama perusahaan seperti manufaktur, rantai pasok, dan komersial terus berlanjut tanpa gangguan .

Konteks Bisnis yang Lebih Luas

Serangan siber ini terjadi di hari yang penuh dengan berita campuran bagi Novo Nordisk. Di tanggal yang sama, 11 Juni 2026, regulator Inggris menyetujui pil pelangsing oral harian pertama dari golongan GLP-1 buatan perusahaan tersebut. Kabar positif ini membantu mengimbangi berita negatif tentang kebocoran data, sehingga saham Novo Nordisk (NVO) justru naik hingga 3% pada hari itu .

Insiden ini juga menyoroti ancaman keamanan siber yang kian meningkat di industri farmasi. Beberapa minggu sebelumnya, pada 4 Mei 2026, West Pharmaceutical Services—pemasok utama bagi banyak perusahaan obat—mengalami serangan ransomware global yang mengganggu operasi manufaktur dan pengiriman . Sementara itu, Novo Nordisk secara terpisah sedang menempuh klaim ganti rugi senilai $830 juta terhadap KBP Biosciences terkait kandidat obat gagal Ocedurenone, menambah kompleksitas lanskap hukum dan finansial perusahaan .

Investigasi terhadap peretasan Juni 2026 ini masih terus berlangsung, dan Novo Nordisk belum merilis detail tambahan mengenai para penyerang maupun cakupan penuh dari insiden ini .

Kronologi Kejadian

Insiden ini melibatkan akses tidak sah ke sejumlah kecil sistem TI internal Novo Nordisk. Setelah mendeteksinya, perusahaan mengonfirmasi bahwa peretas telah menyalin data non-publik tertentu secara eksternal tanpa otorisasi . Hingga saat ini, perusahaan belum mengungkapkan metode serangan atau identitas pelaku, dan investigasi masih berlangsung .

Data Apa Saja yang Bocor?

Berdasarkan pembaruan resmi dari Novo Nordisk, kebocoran data ini memengaruhi sejumlah kecil informasi pseudonim (anonim semu) dari peserta di beberapa program uji klinis mereka. Artinya, data tersebut tidak memuat nama asli, melainkan kode unik. Kategori data yang terekspos meliputi :

• ID Pasien – berupa deretan karakter alfanumerik acak (bukan nama), beserta informasi keikutsertaan dalam uji klinis
• Jenis kelamin
• Tahun lahir
• Biomarker (penanda biologis)
• Data kesehatan dan imunogenisitas
• Faktor gaya hidup seperti status merokok, konsumsi alkohol, dan indeks massa tubuh

Perusahaan menekankan bahwa data yang bocor tidak terkait langsung dengan nama atau pengenal langsung lainnya. Informasi yang memungkinkan identifikasi langsung, seperti nama lengkap, detail kontak, atau nomor induk kependudukan, tidak terekspos. Berdasarkan penilaiannya, Novo Nordisk menyatakan bahwa insiden ini tidak memungkinkan pihak ketiga untuk mengidentifikasi peserta uji klinis yang terkena dampak .

Respons Perusahaan

Segera setelah mengetahui adanya pelanggaran, Novo Nordisk mengambil langkah-langkah berikut:

• Investigasi eksternal: Perusahaan meluncurkan investigasi dengan bantuan pakar keamanan siber eksternal dan berkoordinasi dengan otoritas terkait .
• Penonaktifan sistem pencegahan: Beberapa sistem TI internal untuk sementara dimatikan untuk membendung insiden dan melindungi lingkungan yang lebih luas. Perusahaan sedang berupaya memulihkan sistem tersebut secara terkendali dan aman .
• Kontak dengan regulator dan penegak hukum: Novo Nordisk berkomunikasi dengan otoritas regulasi dan penegak hukum yang relevan .
• Pemberitahuan kepada pihak terdampak: Perusahaan sedang menghubungi individu yang terkena dampak sesuai dengan ketentuan .
• Panduan bagi pasien: Novo Nordisk menyarankan pasien bahwa tidak ada tindakan spesifik yang perlu dilakukan, meskipun mereka merekomendasikan untuk tetap waspada secara umum .

Dampak terhadap Operasi Bisnis

Novo Nordisk secara eksplisit menyatakan bahwa operasi bisnis inti tidak terpengaruh dan tetap berjalan normal . Insiden ini terbatas pada sistem TI internal tertentu, dan aktivitas utama perusahaan seperti manufaktur, rantai pasok, dan komersial terus berlanjut tanpa gangguan .

Konteks Bisnis yang Lebih Luas

Serangan siber ini terjadi di hari yang penuh dengan berita campuran bagi Novo Nordisk. Di tanggal yang sama, 11 Juni 2026, regulator Inggris menyetujui pil pelangsing oral harian pertama dari golongan GLP-1 buatan perusahaan tersebut. Kabar positif ini membantu mengimbangi berita negatif tentang kebocoran data, sehingga saham Novo Nordisk (NVO) justru naik hingga 3% pada hari itu .

Insiden ini juga menyoroti ancaman keamanan siber yang kian meningkat di industri farmasi. Beberapa minggu sebelumnya, pada 4 Mei 2026, West Pharmaceutical Services—pemasok utama bagi banyak perusahaan obat—mengalami serangan ransomware global yang mengganggu operasi manufaktur dan pengiriman . Sementara itu, Novo Nordisk secara terpisah sedang menempuh klaim ganti rugi senilai $830 juta terhadap KBP Biosciences terkait kandidat obat gagal Ocedurenone, menambah kompleksitas lanskap hukum dan finansial perusahaan .

Investigasi terhadap peretasan Juni 2026 ini masih terus berlangsung, dan Novo Nordisk belum merilis detail tambahan mengenai para penyerang maupun cakupan penuh dari insiden ini .