Novo Nordisk sale del 5% nonostante la crisi ransomware: il fattore decisivo è il Wegovy in pillole

Il titolo Novo Nordisk ha guadagnato circa il 5% venerdì 19 giugno 2026, chiudendo una settimana positiva per oltre il 5,5% . Il movimento è arrivato mentre il gruppo farmaceutico danese affrontava una grave crisi di cyber-estorsione: il collettivo FulcrumSec afferma di aver sottratto 1,3 terabyte di dati proprietari, ha chiesto un riscatto da 25 milioni di dollari e ha iniziato a pubblicare materiale dopo il rifiuto dell'azienda.

Per gli investitori, però, il caso cyber non ha messo in discussione la continuità del business. A pesare di più sono stati il debutto del Wegovy orale negli Stati Uniti, i numeri delle prescrizioni e un nuovo obiettivo di prezzo fissato da Berenberg.

Perché il titolo ha resistito all'attacco

Un lancio record per il Wegovy orale

La versione in compresse di Wegovy, a base di semaglutide, è arrivata sul mercato statunitense il 5 gennaio 2026. In poco più di cinque mesi ha superato 3 milioni di prescrizioni, un risultato che Novo Nordisk considera tra i lanci farmaceutici più forti mai registrati negli Stati Uniti .

La velocità di crescita è uno degli elementi che hanno colpito il mercato:

• il farmaco ha raggiunto un milione di prescrizioni nelle prime 12 settimane;
• i successivi 2 milioni sono arrivati in circa 10 settimane, con un'accelerazione evidente ;
• circa l'80% dei nuovi pazienti che hanno ricevuto la versione orale non aveva mai assunto un farmaco della classe GLP-1 ;
• la compressa è disponibile in oltre 70.000 farmacie statunitensi, tra cui Amazon Pharmacy, CVS e Costco, oltre che attraverso alcuni operatori di telemedicina come Ro, LifeMD e Weight Watchers .

Secondo il calcolo di Novo Nordisk, nel periodo iniziale è stata compilata circa una prescrizione ogni cinque secondi . Il dato più importante, tuttavia, è il profilo dei nuovi utilizzatori: se confermato, suggerisce che la pillola stia ampliando il mercato dei trattamenti contro l'obesità, invece di limitarsi a spostare pazienti dalla versione iniettabile di Wegovy.

La possibile spinta della copertura Medicare

Un altro catalizzatore è atteso dal 1° luglio 2026, quando dovrebbe partire il programma Medicare GLP-1 Bridge. Per gli anziani idonei, il programma prevede Wegovy orale con un ticket mensile di 50 dollari .

L'accesso a una copertura assicurativa più ampia potrebbe aumentare il bacino di pazienti nella seconda metà dell'anno, proprio mentre Novo Nordisk sta cercando di trasformare il successo iniziale della pillola in una crescita più duratura.

Berenberg alza il target a 325 corone danesi

Tra il 17 e il 18 giugno, l'analista di Berenberg Kerry Holford ha portato il target price di Novo Nordisk da 300 a 325 corone danesi, confermando il rating Buy .

La banca d'affari ha indicato nel Wegovy orale il principale motore di crescita e si è detta fiduciosa che l'andamento del prodotto possa raggiungere la parte alta della guidance annuale della società . Rispetto a un prezzo di circa 280 corone, il nuovo obiettivo implicava un potenziale rialzo di circa il 14% .

Cosa è successo nella violazione attribuita a FulcrumSec

Il cyberattacco resta grave, ma Novo Nordisk ha dichiarato che le attività principali, inclusi produzione e business commerciale, non sono state interrotte .

L'accesso alla rete

Secondo le ricostruzioni disponibili, FulcrumSec sarebbe entrata nei sistemi dell'azienda nel marzo 2026, sfruttando credenziali esposte di Azure e GitHub, in particolare un token GitHub finito online .

Il gruppo afferma di essere rimasto nella rete per oltre due mesi, spostandosi tra diversi ambienti cloud prima di contattare i dirigenti il 1° giugno .

I dati sottratti

Gli aggressori sostengono di aver esfiltrato circa 1,3 TB di dati. Il materiale indicato nelle varie ricostruzioni comprende :

• codice sorgente di sistemi interni;
• informazioni riservate su ricerca farmaceutica e sviluppo dei farmaci;
• documenti di studi clinici relativi a circa 11.500 partecipanti;
• 30 modelli di intelligenza artificiale addestrati, anche se alcune fonti parlano di 24 modelli proprietari ;
• circa 494 GB di immagini di microscopia cellulare;
• informazioni su dipendenti e medici, dettagli sui sistemi produttivi e file relativi alla pipeline dei farmaci.

Novo Nordisk ha confermato l'accesso non autorizzato a un numero limitato di sistemi IT interni. La società ha inoltre sottolineato che parte dei dati clinici era pseudonimizzata, quindi non direttamente associabile ai pazienti tramite nome o identificativi . L'indagine sull'estensione complessiva dell'incidente è ancora in corso.

Il riscatto da 25 milioni e la cifra complessiva da 75 milioni

La richiesta attribuita con maggiore solidità a FulcrumSec è di 25 milioni di dollari. Novo Nordisk ha rifiutato di pagare e il gruppo ha iniziato a pubblicare dati il 15 giugno .

Richiesta	Importo	Situazione
Prima richiesta attribuita a FulcrumSec	25 milioni di dollari	Rifiutata da Novo Nordisk; la pubblicazione dei dati è iniziata il 15 giugno
Seconda richiesta separata	50 milioni di dollari	Riferita da alcune fonti, ma meno verificata in modo indipendente
Totale riportato	circa 75 milioni di dollari	Nessuna delle due richieste risultava pagata alla chiusura di venerdì

La componente da 25 milioni è riportata da più fonti. La seconda richiesta da 50 milioni compare in alcune ricostruzioni, ma non è stata corroborata con la stessa uniformità dalle principali testate. Per questo, il totale di 75 milioni di dollari deve essere considerato una stima riportata con una certa cautela, non un dato definitivamente confermato.

Dopo il rifiuto del pagamento, FulcrumSec ha pubblicato online 264 GB di materiale e ha dichiarato di voler offrire il resto dei dati a potenziali acquirenti su forum del dark web .

Il contesto del titolo: il crollo di febbraio non è stato cancellato

Il rialzo di giugno va letto dentro una storia di forte debolezza precedente:

• all'inizio di febbraio 2026, le azioni avevano perso quasi il 20% a causa delle preoccupazioni sulla pressione sui prezzi negli Stati Uniti, tra possibili riforme del costo dei farmaci e dinamiche concorrenziali che hanno penalizzato l'intero settore dei GLP-1 ;
• sui 12 mesi precedenti, il titolo risultava ancora in calo di circa il 41% rispetto ai massimi;
• a circa 38 euro, equivalenti a poco meno di 285 corone danesi, le azioni erano circa l'8% sotto la media mobile a 200 giorni .

Il successo del Wegovy orale ha contribuito a cambiare il sentiment, ma non ha riportato il titolo ai precedenti picchi storici.

Perché il mercato ha guardato oltre la violazione

La lettura prevalente degli investitori è stata quella di un attacco con conseguenze reputazionali, legali e operative potenziali, ma senza un'interruzione immediata dell'attività. La società ha dichiarato che produzione, studi clinici e attività commerciali proseguivano normalmente e che l'incidente non aveva bloccato la fornitura o la compilazione delle prescrizioni di Wegovy .

Nel frattempo, i numeri del Wegovy orale hanno offerto una prova concreta della domanda, il programma Medicare ha creato un possibile impulso per i mesi successivi e l'upgrade di Berenberg ha rafforzato la tesi rialzista. In altre parole, il mercato ha dato più peso ai flussi futuri attesi dal nuovo prodotto che al danno immediato della crisi informatica.

Questo non significa che il rischio cyber sia trascurabile: la perdita di ricerca proprietaria, modelli di IA e dati legati agli studi clinici potrebbe avere conseguenze nel lungo periodo. Ma, alla chiusura della settimana, la domanda dominante per gli investitori era un'altra: il Wegovy in compresse può rilanciare la crescita di Novo Nordisk? Il rialzo del titolo indica che, per ora, la risposta del mercato è stata sì.