Что произошло

Инцидент представлял собой несанкционированное проникновение в ряд внутренних IT-систем Novo Nordisk. Обнаружив вторжение, компания подтвердила, что злоумышленники скопировали определенные непубличные данные за пределы корпоративного контура без разрешения. Детали вектора атаки и информация о том, кто стоит за взломом, не разглашаются, расследование продолжается.

Какие данные пациентов были скомпрометированы

Согласно официальному обновлению Novo Nordisk по инциденту , утечка затронула ограниченный объем псевдонимизированных данных участников некоторых клинических испытаний. В перечень потенциально раскрытых категорий вошли:

• Идентификатор пациента — случайная буквенно-цифровая строка, а не имя, наряду с информацией об участии в исследовании
• Пол
• Год рождения
• Биомаркеры
• Данные о состоянии здоровья и иммуногенности
• Факторы образа жизни — такие как статус курения, употребление алкоголя и индекс массы тела

Компания особо отметила, что скомпрометированные данные не привязаны напрямую к конкретным пациентам по имени или другим прямым идентификаторам. Информация, позволяющая немедленно установить личность (например, полные имена, контактные данные или номера национальных удостоверений), не была раскрыта. Исходя из текущей оценки, в Novo Nordisk заявили, что инцидент не позволяет третьим лицам идентифицировать пострадавших участников испытаний.

Реакция компании

Novo Nordisk предприняла ряд немедленных действий после обнаружения утечки:

• Внешнее расследование: Компания инициировала расследование с привлечением сторонних экспертов по кибербезопасности и взаимодействует с соответствующими государственными органами.
• Превентивное отключение систем: Некоторые внутренние IT-системы были временно отключены для локализации инцидента и защиты остальной инфраструктуры. Сейчас компания работает над их контролируемым и безопасным восстановлением.
• Уведомление регуляторов и правоохранительных органов: Novo Nordisk находится в контакте с профильными регулирующими и правоохранительными органами.
• Информирование пострадавших: Компания связывается с затронутыми лицами в установленном порядке.
• Рекомендации пациентам: Novo Nordisk сообщила, что от пациентов не требуется каких-либо специальных действий, однако посоветовала сохранять общую бдительность.

Влияние на операционную деятельность

Novo Nordisk недвусмысленно заявила, что основные бизнес-операции не пострадали и продолжаются в штатном режиме. Инцидент был ограничен узким кругом внутренних IT-систем, и ключевые производственные, логистические и коммерческие процессы компании не прерывались, что особенно важно для обеспечения пациентов лекарствами.

Более широкий деловой контекст

Кибератака совпала с днем смешанных новостей для Novo Nordisk. 11 июня 2026 года британские регуляторы одобрили первый ежедневный пероральный препарат компании из класса агонистов ГПП-1 для снижения веса. Эта позитивная новость помогла компенсировать негатив от сообщений об утечке данных, и стоимость акций Novo Nordisk (NVO) выросла в течение дня на целых 3%.

Инцидент также высветил растущую угрозу кибербезопасности в фармацевтической индустрии. Всего несколькими неделями ранее, 4 мая 2026 года, компания West Pharmaceutical Services — ключевой поставщик для производителей лекарств — подверглась глобальной атаке с использованием программы-вымогателя, что привело к сбоям в производственных и отгрузочных операциях. Тем временем сама Novo Nordisk параллельно добивается компенсации ущерба в размере 830 миллионов долларов от KBP Biosciences в связи с неудавшимся лекарственным кандидатом Ocedurenone, что добавляет дополнительную юридическую и финансовую сложность в текущую повестку компании.

Расследование июньского инцидента 2026 года продолжается, и Novo Nordisk пока не раскрывает дополнительных деталей о злоумышленниках или точных масштабах утечки.

Что произошло

Инцидент представлял собой несанкционированное проникновение в ряд внутренних IT-систем Novo Nordisk. Обнаружив вторжение, компания подтвердила, что злоумышленники скопировали определенные непубличные данные за пределы корпоративного контура без разрешения. Детали вектора атаки и информация о том, кто стоит за взломом, не разглашаются, расследование продолжается.

Какие данные пациентов были скомпрометированы

Согласно официальному обновлению Novo Nordisk по инциденту , утечка затронула ограниченный объем псевдонимизированных данных участников некоторых клинических испытаний. В перечень потенциально раскрытых категорий вошли:

• Идентификатор пациента — случайная буквенно-цифровая строка, а не имя, наряду с информацией об участии в исследовании
• Пол
• Год рождения
• Биомаркеры
• Данные о состоянии здоровья и иммуногенности
• Факторы образа жизни — такие как статус курения, употребление алкоголя и индекс массы тела

Компания особо отметила, что скомпрометированные данные не привязаны напрямую к конкретным пациентам по имени или другим прямым идентификаторам. Информация, позволяющая немедленно установить личность (например, полные имена, контактные данные или номера национальных удостоверений), не была раскрыта. Исходя из текущей оценки, в Novo Nordisk заявили, что инцидент не позволяет третьим лицам идентифицировать пострадавших участников испытаний.

Реакция компании

Novo Nordisk предприняла ряд немедленных действий после обнаружения утечки:

• Внешнее расследование: Компания инициировала расследование с привлечением сторонних экспертов по кибербезопасности и взаимодействует с соответствующими государственными органами.
• Превентивное отключение систем: Некоторые внутренние IT-системы были временно отключены для локализации инцидента и защиты остальной инфраструктуры. Сейчас компания работает над их контролируемым и безопасным восстановлением.
• Уведомление регуляторов и правоохранительных органов: Novo Nordisk находится в контакте с профильными регулирующими и правоохранительными органами.
• Информирование пострадавших: Компания связывается с затронутыми лицами в установленном порядке.
• Рекомендации пациентам: Novo Nordisk сообщила, что от пациентов не требуется каких-либо специальных действий, однако посоветовала сохранять общую бдительность.

Влияние на операционную деятельность

Novo Nordisk недвусмысленно заявила, что основные бизнес-операции не пострадали и продолжаются в штатном режиме. Инцидент был ограничен узким кругом внутренних IT-систем, и ключевые производственные, логистические и коммерческие процессы компании не прерывались, что особенно важно для обеспечения пациентов лекарствами.

Более широкий деловой контекст

Кибератака совпала с днем смешанных новостей для Novo Nordisk. 11 июня 2026 года британские регуляторы одобрили первый ежедневный пероральный препарат компании из класса агонистов ГПП-1 для снижения веса. Эта позитивная новость помогла компенсировать негатив от сообщений об утечке данных, и стоимость акций Novo Nordisk (NVO) выросла в течение дня на целых 3%.

Инцидент также высветил растущую угрозу кибербезопасности в фармацевтической индустрии. Всего несколькими неделями ранее, 4 мая 2026 года, компания West Pharmaceutical Services — ключевой поставщик для производителей лекарств — подверглась глобальной атаке с использованием программы-вымогателя, что привело к сбоям в производственных и отгрузочных операциях. Тем временем сама Novo Nordisk параллельно добивается компенсации ущерба в размере 830 миллионов долларов от KBP Biosciences в связи с неудавшимся лекарственным кандидатом Ocedurenone, что добавляет дополнительную юридическую и финансовую сложность в текущую повестку компании.

Расследование июньского инцидента 2026 года продолжается, и Novo Nordisk пока не раскрывает дополнительных деталей о злоумышленниках или точных масштабах утечки.