Novo Nordisk Dilanda Serangan Siber: Data Peserta Ujian Klinikal Bocor

Data Pesakit yang Terjejas

Menurut kemas kini insiden rasmi Novo Nordisk, pelanggaran data ini melibatkan sejumlah kecil data pseudonymized daripada peserta dalam beberapa ujian klinikalnya. Kategori data yang terdedah termasuk :

• ID Pesakit — rentetan alfanumerik rawak, bukannya nama sebenar, bersama maklumat tentang penyertaan dalam ujian
• Jantina
• Tahun lahir
• Biomarker (penanda biologi)
• Data kesihatan dan imunogenisiti
• Faktor gaya hidup seperti status merokok, penggunaan alkohol, dan indeks jisim badan (BMI)

Syarikat menekankan bahawa data yang terjejas tidak dikaitkan secara langsung dengan mana-mana pesakit melalui nama atau pengecam langsung yang lain. Maklumat yang membolehkan pengenalan diri secara langsung, seperti nama penuh, butiran hubungan, atau nombor kad pengenalan, tidak terdedah. Berdasarkan penilaiannya, Novo Nordisk menyatakan bahawa insiden ini tidak membenarkan mana-mana pihak ketiga untuk mengenal pasti peserta ujian klinikal yang terlibat .

Tindak Balas Syarikat

Novo Nordisk mengambil tindakan segera selepas mengesan pelanggaran ini:

• Siasatan luaran: Syarikat melancarkan siasatan dengan bantuan pakar keselamatan siber luaran dan sedang berkoordinasi dengan pihak berkuasa yang berkaitan .
• Penutupan sistem secara berjaga-jaga: Beberapa sistem IT dalaman telah dibawa ke luar talian buat sementara waktu untuk membendung insiden dan melindungi persekitaran yang lebih luas. Syarikat sedang berusaha untuk memulihkan sistem tersebut secara terkawal dan selamat .
• Hubungan dengan pengawal selia dan penguatkuasa undang-undang: Novo Nordisk sedang berkomunikasi dengan pihak berkuasa pengawal selia dan penguatkuasa undang-undang yang berkaitan .
• Pemberitahuan kepada pihak terjejas: Syarikat sedang menghubungi individu yang terkesan sewajarnya .
• Panduan kepada pesakit: Novo Nordisk menasihatkan pesakit bahawa tiada tindakan khusus diperlukan, walaupun disyorkan untuk sentiasa berwaspada .

Kesan kepada Operasi

Novo Nordisk secara jelas menyatakan bahawa operasi perniagaan teras tidak terjejas dan kekal berjalan seperti biasa . Insiden ini terhad kepada sebilangan kecil sistem IT dalaman, dan aktiviti utama pembuatan, rantaian bekalan, dan komersial syarikat berterusan tanpa gangguan .

Konteks Perniagaan yang Lebih Luas

Serangan siber ini berlaku pada hari yang bercampur-campur berita untuk Novo Nordisk. Pada tarikh yang sama, 11 Jun 2026, pengawal selia UK meluluskan pil penurunan berat badan harian GLP-1 pertama syarikat. Perkembangan positif itu membantu mengimbangi berita negatif tentang pelanggaran data, dan saham Novo Nordisk (NVO) meningkat sebanyak 3% pada hari tersebut .

Serangan ini juga menyerlahkan ancaman keselamatan siber yang semakin meningkat dalam industri farmaseutikal. Hanya beberapa minggu sebelumnya, pada 4 Mei 2026, West Pharmaceutical Services—sebuah pembekal utama kepada pengeluar ubat-ubatan—mengalami serangan perisian tebusan global yang mengganggu operasi pembuatan dan penghantaran . Sementara itu, Novo Nordisk secara berasingan sedang mengendalikan tuntutan ganti rugi bernilai $830 juta terhadap KBP Biosciences berkaitan calon ubat Ocedurenone yang gagal, menambah kerumitan undang-undang dan kewangan kepada landskap syarikat .

Siasatan terhadap pelanggaran data Jun 2026 masih diteruskan, dan Novo Nordisk belum mengeluarkan butiran lanjut mengenai penyerang atau skop penuh insiden tersebut .