Кібератака на Novo Nordisk: що відомо про витік даних клінічних досліджень

11 червня 2026 року данський фармацевтичний гігант Novo Nordisk офіційно підтвердив факт кібератаки на свої внутрішні IT-системи, внаслідок якої стався несанкціонований витік даних учасників клінічних досліджень. Хоча новина викликала резонанс у галузі, компанія наголошує: скомпрометована інформація є псевдонімізованою і не містить прямих ідентифікаторів пацієнтів, а ключові бізнес-операції залишаються безперебійними .

Що сталося

Інцидент полягав у несанкціонованому доступі до обмеженої кількості внутрішніх IT-систем компанії. Після виявлення порушення Novo Nordisk підтвердила, що зловмисники скопіювали певні непублічні дані без відповідного дозволу . Компанія не розкриває вектор атаки та не називає ймовірних виконавців — наразі триває розслідування із залученням зовнішніх експертів з кібербезпеки .

Які саме дані пацієнтів було скомпрометовано

Згідно з офіційним оновленням від Novo Nordisk, витік торкнувся обмеженого обсягу псевдонімізованих даних учасників окремих клінічних досліджень. До переліку потенційно скомпрометованих категорій входять :

• Ідентифікатор пацієнта — випадковий буквено-цифровий рядок, що не є іменем, а також інформація про участь у дослідженні.
• Стать
• Рік народження
• Біомаркери
• Дані про стан здоров'я та імуногенність
• Фактори способу життя: статус куріння, вживання алкоголю, індекс маси тіла.

У компанії наголошують: викрадена інформація не прив'язана до жодного пацієнта за іменем чи іншими прямими ідентифікаторами. Дані, що дозволяють безпосередньо ідентифікувати особу (повне ім'я, контактні дані, національні ідентифікаційні номери), не були скомпрометовані. За оцінкою Novo Nordisk, інцидент не дає третім сторонам змоги розкрити особи учасників досліджень .

Реакція компанії

Novo Nordisk вжила негайних заходів після виявлення порушення:

• Зовнішнє розслідування: компанія ініціювала розслідування із залученням зовнішніх фахівців з кібербезпеки та координує дії з відповідними регуляторними й правоохоронними органами .
• Запобіжне відключення систем: низку внутрішніх IT-систем було тимчасово виведено з експлуатації для локалізації інциденту та захисту ширшого середовища. Наразі триває контрольоване та безпечне відновлення цих систем .
• Повідомлення постраждалих: компанія зв'язується з особами, яких міг торкнутися інцидент, у встановленому порядку .
• Рекомендації пацієнтам: Novo Nordisk радить пацієнтам не вживати жодних спеціальних дій, хоча й закликає зберігати загальну пильність .

Вплив на операційну діяльність

Novo Nordisk чітко заявила, що основні бізнес-операції не постраждали і тривають у звичайному режимі . Інцидент було локалізовано в межах обмеженого набору внутрішніх IT-систем, тож виробничі потужності, ланцюги постачання та комерційна діяльність компанії продовжили роботу без перебоїв .

Ширший діловий контекст

Кібератака збіглася в часі з іншими важливими подіями для Novo Nordisk. Того самого дня, 11 червня 2026 року, британський регулятор схвалив перший щоденний пероральний препарат компанії для схуднення на основі GLP-1. Ця позитивна новина допомогла нівелювати негатив від повідомлення про кібератаку — акції Novo Nordisk (NVO) зросли на 3% упродовж торгової сесії .

Інцидент також висвітлює зростаючу загрозу кібератак для фармацевтичної галузі. Лише за кілька тижнів до цього, 4 травня 2026 року, ключовий постачальник фармвиробників — компанія West Pharmaceutical Services — зазнала глобальної атаки програми-вимагача, що спричинило перебої у виробництві та відвантаженні продукції . Водночас Novo Nordisk продовжує окремий судовий процес про стягнення збитків у розмірі $830 млн з KBP Biosciences через невдалий лікарський кандидат Ocedurenone, що додає додаткової юридичної та фінансової напруги в операційний ландшафт компанії .

Розслідування червневого інциденту триває, і Novo Nordisk наразі не оприлюднила додаткових деталей щодо зловмисників або повного масштабу порушення .