Vad hände?

Säkerhetsincidenten innebar att obehöriga fick tillgång till ett begränsat antal av Novo Nordisks interna IT-system. Efter upptäckten bekräftade företaget att angriparen kopierat viss icke-offentlig data externt, utan tillstånd . Novo Nordisk har inte offentliggjort hur angreppet gick till eller vilka som låg bakom, och utredningen pågår fortfarande .

Vilka patientdata har läckt ut?

Enligt Novo Nordisks officiella incidentrapport berör intrånget en begränsad mängd pseudonymiserade data från deltagare i vissa kliniska prövningar. De kategorier av data som exponerats är följande :

• Patient-ID – en slumpmässig alfanumerisk sträng, inget namn, tillsammans med information om prövningsdeltagande
• Kön
• Födelseår
• Biomarkörer
• Hälso- och immunogenicitetsdata
• Livsstilsfaktorer såsom rökvanor, alkoholvanor och kroppsmasseindex (BMI)

Företaget poängterade att de kopierade uppgifterna inte är direkt kopplade till någon patient via namn eller andra direkta identitetsmarkörer. Sådan information som skulle kunna möjliggöra direkt identifiering – exempelvis fullständiga namn, kontaktuppgifter eller personnummer – har inte exponerats. Baserat på sin bedömning uppger Novo Nordisk att incidenten inte möjliggör för någon utomstående part att identifiera de drabbade prövningsdeltagarna .

Så agerar Novo Nordisk

Novo Nordisk vidtog omedelbara åtgärder efter att intrånget upptäcktes:

• Extern utredning: Företaget inledde en utredning med hjälp av externa cybersäkerhetsexperter och samarbetar med relevanta myndigheter .
• System nedstängda i förebyggande syfte: Flera interna IT-system togs temporärt ur drift för att begränsa incidenten och skydda den bredare IT-miljön. Arbetet pågår med att återställa systemen på ett kontrollerat och säkert sätt .
• Kontakt med tillsynsmyndigheter och polis: Novo Nordisk har kontakt med relevanta tillsynsmyndigheter och brottsbekämpande organ .
• Information till drabbade: Företaget kontaktar berörda personer i den utsträckning det är lämpligt .
• Råd till patienter: Novo Nordisk har meddelat patienter att ingen specifik åtgärd krävs, men rekommenderar allmän vaksamhet .

Påverkan på verksamheten

Novo Nordisk var tydliga med att kärnverksamheten inte påverkats och fortgår som vanligt . Incidenten var begränsad till ett fåtal interna IT-system, och företagets primära tillverkning, leveranskedjor och kommersiella aktiviteter fortsatte utan avbrott .

Den bredare bilden – vad betyder detta för Novo Nordisk och branschen?

Cyberattacken inträffade på en dag med blandade nyheter för Novo Nordisk. Samma datum, den 11 juni 2026, godkände brittiska läkemedelsmyndigheten (MHRA) företagets första dagliga GLP-1-tablett för viktminskning, en milstolpe för den så kallade Wegovy-tabletten. Den positiva nyheten bidrog till att dämpa oron kring dataintrånget, och Novo Nordisks aktie (NVO) steg med så mycket som 3 procent under dagen .

Attacken belyser också ett växande cybersäkerhetshot mot läkemedelsindustrin. Bara veckor tidigare, den 4 maj 2026, drabbades West Pharmaceutical Services – en viktig underleverantör till läkemedelsföretag – av en global ransomware-attack som störde både tillverkning och leveranser . Samtidigt driver Novo Nordisk separat ett skadeståndskrav på 830 miljoner dollar mot KBP Biosciences kring den misslyckade läkemedelskandidaten Ocedurenone. Detta lägger ytterligare en juridisk och finansiell komplexitet på företagets redan intensiva nyhetsflöde .

Utredningen av intrånget i juni 2026 pågår, och Novo Nordisk har inte släppt ytterligare detaljer om angriparna eller den fulla omfattningen av incidenten .

Vad hände?

Säkerhetsincidenten innebar att obehöriga fick tillgång till ett begränsat antal av Novo Nordisks interna IT-system. Efter upptäckten bekräftade företaget att angriparen kopierat viss icke-offentlig data externt, utan tillstånd . Novo Nordisk har inte offentliggjort hur angreppet gick till eller vilka som låg bakom, och utredningen pågår fortfarande .

Vilka patientdata har läckt ut?

Enligt Novo Nordisks officiella incidentrapport berör intrånget en begränsad mängd pseudonymiserade data från deltagare i vissa kliniska prövningar. De kategorier av data som exponerats är följande :

• Patient-ID – en slumpmässig alfanumerisk sträng, inget namn, tillsammans med information om prövningsdeltagande
• Kön
• Födelseår
• Biomarkörer
• Hälso- och immunogenicitetsdata
• Livsstilsfaktorer såsom rökvanor, alkoholvanor och kroppsmasseindex (BMI)

Företaget poängterade att de kopierade uppgifterna inte är direkt kopplade till någon patient via namn eller andra direkta identitetsmarkörer. Sådan information som skulle kunna möjliggöra direkt identifiering – exempelvis fullständiga namn, kontaktuppgifter eller personnummer – har inte exponerats. Baserat på sin bedömning uppger Novo Nordisk att incidenten inte möjliggör för någon utomstående part att identifiera de drabbade prövningsdeltagarna .

Så agerar Novo Nordisk

Novo Nordisk vidtog omedelbara åtgärder efter att intrånget upptäcktes:

• Extern utredning: Företaget inledde en utredning med hjälp av externa cybersäkerhetsexperter och samarbetar med relevanta myndigheter .
• System nedstängda i förebyggande syfte: Flera interna IT-system togs temporärt ur drift för att begränsa incidenten och skydda den bredare IT-miljön. Arbetet pågår med att återställa systemen på ett kontrollerat och säkert sätt .
• Kontakt med tillsynsmyndigheter och polis: Novo Nordisk har kontakt med relevanta tillsynsmyndigheter och brottsbekämpande organ .
• Information till drabbade: Företaget kontaktar berörda personer i den utsträckning det är lämpligt .
• Råd till patienter: Novo Nordisk har meddelat patienter att ingen specifik åtgärd krävs, men rekommenderar allmän vaksamhet .

Påverkan på verksamheten

Novo Nordisk var tydliga med att kärnverksamheten inte påverkats och fortgår som vanligt . Incidenten var begränsad till ett fåtal interna IT-system, och företagets primära tillverkning, leveranskedjor och kommersiella aktiviteter fortsatte utan avbrott .

Den bredare bilden – vad betyder detta för Novo Nordisk och branschen?

Cyberattacken inträffade på en dag med blandade nyheter för Novo Nordisk. Samma datum, den 11 juni 2026, godkände brittiska läkemedelsmyndigheten (MHRA) företagets första dagliga GLP-1-tablett för viktminskning, en milstolpe för den så kallade Wegovy-tabletten. Den positiva nyheten bidrog till att dämpa oron kring dataintrånget, och Novo Nordisks aktie (NVO) steg med så mycket som 3 procent under dagen .

Attacken belyser också ett växande cybersäkerhetshot mot läkemedelsindustrin. Bara veckor tidigare, den 4 maj 2026, drabbades West Pharmaceutical Services – en viktig underleverantör till läkemedelsföretag – av en global ransomware-attack som störde både tillverkning och leveranser . Samtidigt driver Novo Nordisk separat ett skadeståndskrav på 830 miljoner dollar mot KBP Biosciences kring den misslyckade läkemedelskandidaten Ocedurenone. Detta lägger ytterligare en juridisk och finansiell komplexitet på företagets redan intensiva nyhetsflöde .

Utredningen av intrånget i juni 2026 pågår, och Novo Nordisk har inte släppt ytterligare detaljer om angriparna eller den fulla omfattningen av incidenten .