เกิดอะไรขึ้น

เหตุการณ์ความมั่นคงปลอดภัยทางไอทีนี้เกี่ยวข้องกับการเข้าถึงระบบไอทีภายในของโนโว นอร์ดิสก์จำนวนจำกัดโดยไม่ได้รับอนุญาต เมื่อตรวจพบ บริษัทได้ยืนยันว่าผู้โจมตีได้คัดลอกข้อมูลบางส่วนออกไปภายนอกโดยไม่ได้รับอนุญาต ทั้งนี้ บริษัทไม่ได้เปิดเผยถึงช่องทางในการโจมตี (Attack Vector) หรือระบุตัวตนของผู้ที่อยู่เบื้องหลัง โดยการสอบสวนยังคงดำเนินต่อไป

ข้อมูลผู้ป่วยอะไรบ้างที่ถูกบุกรุก

ตามรายงานอัปเดตเหตุการณ์อย่างเป็นทางการของโนโว นอร์ดิสก์ การรั่วไหลของข้อมูลส่งผลกระทบต่อข้อมูลแบบนามแฝง (Pseudonymized Data) จำนวนจำกัดจากผู้เข้าร่วมการทดลองทางคลินิกบางโครงการ โดยประเภทข้อมูลที่ถูกเปิดเผยประกอบด้วย :

• รหัสผู้ป่วย (Patient ID) — เป็นชุดตัวอักษรและตัวเลขแบบสุ่ม ไม่ใช่ชื่อจริง พร้อมข้อมูลการเข้าร่วมการทดลอง
• เพศ
• ปีเกิด
• ตัวชี้วัดทางชีวภาพ (Biomarkers)
• ข้อมูลสุขภาพและภูมิคุ้มกันวิทยา (Health and Immunogenicity Data)
• ปัจจัยการดำเนินชีวิต (Lifestyle Factors) เช่น สถานะการสูบบุหรี่ การดื่มแอลกอฮอล์ และดัชนีมวลกาย

บริษัทได้ย้ำว่าข้อมูลที่ถูกบุกรุกนั้น "ไม่ได้เชื่อมโยงโดยตรงกับผู้ป่วยรายใดๆ ด้วยชื่อหรือข้อมูลระบุตัวตนโดยตรงอื่นๆ" ข้อมูลที่จะนำไปสู่การระบุตัวตนโดยตรง เช่น ชื่อ-นามสกุลเต็ม รายละเอียดการติดต่อ หรือเลขบัตรประจำตัวประชาชน จะไม่ถูกเปิดเผย จากการประเมินของโนโว นอร์ดิสก์ บริษัทระบุว่าเหตุการณ์นี้ "ไม่ทำให้บุคคลภายนอกสามารถระบุตัวตนผู้เข้าร่วมการทดลองที่ได้รับผลกระทบ" ได้แต่อย่างใด

การตอบสนองของบริษัท

โนโว นอร์ดิสก์ได้ดำเนินการทันทีหลังจากตรวจพบการบุกรุก:

• การสอบสวนโดยผู้เชี่ยวชาญภายนอก: บริษัทได้เริ่มการสอบสวนด้วยความช่วยเหลือจากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ภายนอก และกำลังประสานงานกับหน่วยงานที่เกี่ยวข้อง
• การปิดระบบเพื่อความปลอดภัยล่วงหน้า: ระบบไอทีภายในหลายระบบถูกนำออฟไลน์ชั่วคราวเพื่อควบคุมเหตุการณ์และปกป้องสภาพแวดล้อมในวงกว้าง บริษัทกำลังดำเนินการกู้คืนระบบเหล่านั้นในลักษณะที่ควบคุมได้และปลอดภัย
• ติดต่อหน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: โนโว นอร์ดิสก์กำลังติดต่อสื่อสารกับหน่วยงานกำกับดูแลและบังคับใช้กฎหมายที่เกี่ยวข้อง
• แจ้งผู้ที่ได้รับผลกระทบ: บริษัทกำลังติดต่อไปยังบุคคลที่ได้รับผลกระทบตามความเหมาะสม
• คำแนะนำสำหรับผู้ป่วย: โนโว นอร์ดิสก์แนะนำให้ผู้ป่วยไม่ต้องดำเนินการใดๆ เป็นพิเศษ แต่แนะนำให้ระมัดระวังตัวโดยทั่วไป

ผลกระทบต่อการดำเนินงาน

โนโว นอร์ดิสก์ระบุอย่างชัดเจนว่า การดำเนินธุรกิจหลักไม่ได้รับผลกระทบ และยังคงดำเนินต่อไปได้ เหตุการณ์นี้จำกัดอยู่แค่ระบบไอทีภายในบางส่วนเท่านั้น และกิจกรรมหลักของบริษัทในการผลิต, ห่วงโซ่อุปทาน, และเชิงพาณิชย์ยังคงดำเนินต่อไปโดยไม่มีการหยุดชะงัก

บริบททางธุรกิจที่กว้างขึ้น

การโจมตีทางไซเบอร์ครั้งนี้เกิดขึ้นในวันที่บริษัทมีข่าวทั้งดีและร้ายปะปนกัน ในวันเดียวกันนั้นเอง (11 มิ.ย. 2026) หน่วยงานกำกับดูแลของสหราชอาณาจักรได้อนุมัติยาเม็ดลดน้ำหนักชนิด GLP-1 แบบกินรายวันตัวแรกของบริษัท การพัฒนาด้านบวกนี้ได้ช่วยลดทอนข่าวร้ายจากการรั่วไหลของข้อมูล ส่งผลให้ราคาหุ้นของโนโว นอร์ดิสก์ (NVO) ปรับตัวขึ้นสูงสุดถึง 3% ภายในวันนั้น

การโจมตีครั้งนี้ยังตอกย้ำถึงภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นในอุตสาหกรรมเภสัชกรรม เพียงไม่กี่สัปดาห์ก่อนหน้านี้ เมื่อวันที่ 4 พฤษภาคม 2026 บริษัท West Pharmaceutical Services ซึ่งเป็นซัพพลายเออร์รายสำคัญให้กับผู้ผลิตยา ประสบกับการโจมตีด้วยแรนซัมแวร์ระดับโลก ซึ่งทำให้การดำเนินงานด้านการผลิตและการขนส่งหยุดชะงัก ในขณะเดียวกัน โนโว นอร์ดิสก์เองก็กำลังเรียกร้องค่าเสียหายมูลค่า 830 ล้านดอลลาร์สหรัฐจากบริษัท KBP Biosciences กรณียาทดลอง Ocedurenone ที่ล้มเหลว ซึ่งสร้างความซับซ้อนทางกฎหมายและการเงินเพิ่มเติมให้กับภูมิทัศน์ของบริษัท

การสอบสวนเหตุการณ์การบุกรุกในเดือนมิถุนายน 2026 นี้ยังคงดำเนินต่อไป และโนโว นอร์ดิสก์ยังไม่ได้เปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับผู้โจมตีหรือขอบเขตทั้งหมดของเหตุการณ์

เกิดอะไรขึ้น

เหตุการณ์ความมั่นคงปลอดภัยทางไอทีนี้เกี่ยวข้องกับการเข้าถึงระบบไอทีภายในของโนโว นอร์ดิสก์จำนวนจำกัดโดยไม่ได้รับอนุญาต เมื่อตรวจพบ บริษัทได้ยืนยันว่าผู้โจมตีได้คัดลอกข้อมูลบางส่วนออกไปภายนอกโดยไม่ได้รับอนุญาต ทั้งนี้ บริษัทไม่ได้เปิดเผยถึงช่องทางในการโจมตี (Attack Vector) หรือระบุตัวตนของผู้ที่อยู่เบื้องหลัง โดยการสอบสวนยังคงดำเนินต่อไป

ข้อมูลผู้ป่วยอะไรบ้างที่ถูกบุกรุก

ตามรายงานอัปเดตเหตุการณ์อย่างเป็นทางการของโนโว นอร์ดิสก์ การรั่วไหลของข้อมูลส่งผลกระทบต่อข้อมูลแบบนามแฝง (Pseudonymized Data) จำนวนจำกัดจากผู้เข้าร่วมการทดลองทางคลินิกบางโครงการ โดยประเภทข้อมูลที่ถูกเปิดเผยประกอบด้วย :

• รหัสผู้ป่วย (Patient ID) — เป็นชุดตัวอักษรและตัวเลขแบบสุ่ม ไม่ใช่ชื่อจริง พร้อมข้อมูลการเข้าร่วมการทดลอง
• เพศ
• ปีเกิด
• ตัวชี้วัดทางชีวภาพ (Biomarkers)
• ข้อมูลสุขภาพและภูมิคุ้มกันวิทยา (Health and Immunogenicity Data)
• ปัจจัยการดำเนินชีวิต (Lifestyle Factors) เช่น สถานะการสูบบุหรี่ การดื่มแอลกอฮอล์ และดัชนีมวลกาย

บริษัทได้ย้ำว่าข้อมูลที่ถูกบุกรุกนั้น "ไม่ได้เชื่อมโยงโดยตรงกับผู้ป่วยรายใดๆ ด้วยชื่อหรือข้อมูลระบุตัวตนโดยตรงอื่นๆ" ข้อมูลที่จะนำไปสู่การระบุตัวตนโดยตรง เช่น ชื่อ-นามสกุลเต็ม รายละเอียดการติดต่อ หรือเลขบัตรประจำตัวประชาชน จะไม่ถูกเปิดเผย จากการประเมินของโนโว นอร์ดิสก์ บริษัทระบุว่าเหตุการณ์นี้ "ไม่ทำให้บุคคลภายนอกสามารถระบุตัวตนผู้เข้าร่วมการทดลองที่ได้รับผลกระทบ" ได้แต่อย่างใด

การตอบสนองของบริษัท

โนโว นอร์ดิสก์ได้ดำเนินการทันทีหลังจากตรวจพบการบุกรุก:

• การสอบสวนโดยผู้เชี่ยวชาญภายนอก: บริษัทได้เริ่มการสอบสวนด้วยความช่วยเหลือจากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ภายนอก และกำลังประสานงานกับหน่วยงานที่เกี่ยวข้อง
• การปิดระบบเพื่อความปลอดภัยล่วงหน้า: ระบบไอทีภายในหลายระบบถูกนำออฟไลน์ชั่วคราวเพื่อควบคุมเหตุการณ์และปกป้องสภาพแวดล้อมในวงกว้าง บริษัทกำลังดำเนินการกู้คืนระบบเหล่านั้นในลักษณะที่ควบคุมได้และปลอดภัย
• ติดต่อหน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: โนโว นอร์ดิสก์กำลังติดต่อสื่อสารกับหน่วยงานกำกับดูแลและบังคับใช้กฎหมายที่เกี่ยวข้อง
• แจ้งผู้ที่ได้รับผลกระทบ: บริษัทกำลังติดต่อไปยังบุคคลที่ได้รับผลกระทบตามความเหมาะสม
• คำแนะนำสำหรับผู้ป่วย: โนโว นอร์ดิสก์แนะนำให้ผู้ป่วยไม่ต้องดำเนินการใดๆ เป็นพิเศษ แต่แนะนำให้ระมัดระวังตัวโดยทั่วไป

ผลกระทบต่อการดำเนินงาน

โนโว นอร์ดิสก์ระบุอย่างชัดเจนว่า การดำเนินธุรกิจหลักไม่ได้รับผลกระทบ และยังคงดำเนินต่อไปได้ เหตุการณ์นี้จำกัดอยู่แค่ระบบไอทีภายในบางส่วนเท่านั้น และกิจกรรมหลักของบริษัทในการผลิต, ห่วงโซ่อุปทาน, และเชิงพาณิชย์ยังคงดำเนินต่อไปโดยไม่มีการหยุดชะงัก

บริบททางธุรกิจที่กว้างขึ้น

การโจมตีทางไซเบอร์ครั้งนี้เกิดขึ้นในวันที่บริษัทมีข่าวทั้งดีและร้ายปะปนกัน ในวันเดียวกันนั้นเอง (11 มิ.ย. 2026) หน่วยงานกำกับดูแลของสหราชอาณาจักรได้อนุมัติยาเม็ดลดน้ำหนักชนิด GLP-1 แบบกินรายวันตัวแรกของบริษัท การพัฒนาด้านบวกนี้ได้ช่วยลดทอนข่าวร้ายจากการรั่วไหลของข้อมูล ส่งผลให้ราคาหุ้นของโนโว นอร์ดิสก์ (NVO) ปรับตัวขึ้นสูงสุดถึง 3% ภายในวันนั้น

การโจมตีครั้งนี้ยังตอกย้ำถึงภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นในอุตสาหกรรมเภสัชกรรม เพียงไม่กี่สัปดาห์ก่อนหน้านี้ เมื่อวันที่ 4 พฤษภาคม 2026 บริษัท West Pharmaceutical Services ซึ่งเป็นซัพพลายเออร์รายสำคัญให้กับผู้ผลิตยา ประสบกับการโจมตีด้วยแรนซัมแวร์ระดับโลก ซึ่งทำให้การดำเนินงานด้านการผลิตและการขนส่งหยุดชะงัก ในขณะเดียวกัน โนโว นอร์ดิสก์เองก็กำลังเรียกร้องค่าเสียหายมูลค่า 830 ล้านดอลลาร์สหรัฐจากบริษัท KBP Biosciences กรณียาทดลอง Ocedurenone ที่ล้มเหลว ซึ่งสร้างความซับซ้อนทางกฎหมายและการเงินเพิ่มเติมให้กับภูมิทัศน์ของบริษัท

การสอบสวนเหตุการณ์การบุกรุกในเดือนมิถุนายน 2026 นี้ยังคงดำเนินต่อไป และโนโว นอร์ดิสก์ยังไม่ได้เปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับผู้โจมตีหรือขอบเขตทั้งหมดของเหตุการณ์