Điều gì đã xảy ra?

Sự cố an ninh mạng liên quan đến việc truy cập trái phép vào một số lượng hạn chế các hệ thống CNTT nội bộ của Novo Nordisk. Ngay khi phát hiện, công ty xác nhận rằng kẻ tấn công đã sao chép một số dữ liệu không công khai ra bên ngoài mà không được phép . Novo Nordisk chưa tiết lộ phương thức tấn công hay danh tính của thủ phạm, và cuộc điều tra vẫn đang tiếp tục .

Dữ liệu bệnh nhân nào đã bị xâm phạm?

Theo cập nhật chính thức từ Novo Nordisk, vụ rò rỉ ảnh hưởng đến một lượng hạn chế dữ liệu đã được mã hóa (pseudonymized) từ những người tham gia vào một số thử nghiệm lâm sàng của hãng. Các danh mục dữ liệu bị lộ bao gồm :

• Mã số bệnh nhân (Patient ID) — là một chuỗi ký tự ngẫu nhiên, không phải tên thật, cùng với thông tin về việc tham gia thử nghiệm.
• Giới tính.
• Năm sinh.
• Các chỉ số sinh học (Biomarkers).
• Dữ liệu về sức khỏe và khả năng sinh miễn dịch (Immunogenicity).
• Các yếu tố lối sống như tình trạng hút thuốc, sử dụng rượu bia và chỉ số khối cơ thể (BMI).

Công ty nhấn mạnh rằng dữ liệu bị xâm phạm không liên kết trực tiếp đến bất kỳ bệnh nhân cụ thể nào thông qua tên hoặc các mã định danh trực tiếp khác. Những thông tin có thể giúp nhận dạng, chẳng hạn như họ tên đầy đủ, chi tiết liên lạc hay số căn cước công dân, không hề bị lộ. Dựa trên đánh giá của mình, Novo Nordisk tuyên bố rằng sự cố này không cho phép bất kỳ bên thứ ba nào có thể xác định danh tính những người tham gia thử nghiệm .

Phản ứng của công ty

Novo Nordisk đã ngay lập tức hành động sau khi phát hiện sự cố:

• Điều tra bên ngoài: Công ty đã khởi động một cuộc điều tra với sự hỗ trợ của các chuyên gia an ninh mạng bên ngoài và đang phối hợp với các cơ quan chức năng có thẩm quyền .
• Ngắt kết nối hệ thống phòng ngừa: Một số hệ thống CNTT nội bộ đã được tạm thời đưa vào trạng thái ngoại tuyến để khoanh vùng sự cố và bảo vệ môi trường rộng lớn hơn. Công ty đang nỗ lực khôi phục các hệ thống này một cách an toàn và có kiểm soát .
• Liên lạc với cơ quan quản lý và thực thi pháp luật: Novo Nordisk đang duy trì liên lạc với các cơ quan quản lý và thực thi pháp luật liên quan .
• Thông báo cho các bên bị ảnh hưởng: Công ty đang liên hệ với những cá nhân chịu tác động một cách phù hợp .
• Hướng dẫn cho bệnh nhân: Novo Nordisk khuyến cáo bệnh nhân không cần thực hiện hành động cụ thể nào, mặc dù vẫn nên duy trì sự cảnh giác chung .

Tác động đến hoạt động

Novo Nordisk khẳng định rõ ràng rằng các hoạt động kinh doanh cốt lõi không bị ảnh hưởng và vẫn đang vận hành bình thường . Sự cố được giới hạn trong một tập hợp nhỏ các hệ thống CNTT nội bộ, và các hoạt động sản xuất chính, chuỗi cung ứng và thương mại của công ty vẫn tiếp tục mà không bị gián đoạn .

Bối cảnh kinh doanh rộng hơn

Vụ tấn công mạng diễn ra trong một ngày có nhiều tin tức trái chiều đối với Novo Nordisk. Cùng ngày 11 tháng 6 năm 2026, các cơ quan quản lý Anh đã phê duyệt loại thuốc giảm cân dạng uống GLP-1 hàng ngày đầu tiên của công ty. Tin tức tích cực này đã giúp giảm bớt tác động từ thông tin tiêu cực về vụ rò rỉ dữ liệu, khiến cổ phiếu của Novo Nordisk (mã NVO) tăng tới 3% trong ngày .

Vụ tấn công cũng làm nổi bật mối đe dọa an ninh mạng ngày càng tăng trong ngành dược phẩm. Chỉ vài tuần trước đó, vào ngày 4 tháng 5 năm 2026, West Pharmaceutical Services—một nhà cung cấp quan trọng cho các hãng dược—đã phải hứng chịu một cuộc tấn công ransomware toàn cầu làm gián đoạn hoạt động sản xuất và vận chuyển . Trong một diễn biến khác, Novo Nordisk đang riêng rẽ theo đuổi vụ kiện đòi bồi thường thiệt hại trị giá 830 triệu USD chống lại KBP Biosciences liên quan đến ứng viên thuốc thất bại Ocedurenone, càng làm tăng thêm sự phức tạp về mặt pháp lý và tài chính cho công ty .

Cuộc điều tra về vụ tấn công mạng tháng 6 năm 2026 vẫn đang được tiến hành và Novo Nordisk chưa công bố thêm chi tiết về thủ phạm hay phạm vi đầy đủ của sự cố .

Điều gì đã xảy ra?

Sự cố an ninh mạng liên quan đến việc truy cập trái phép vào một số lượng hạn chế các hệ thống CNTT nội bộ của Novo Nordisk. Ngay khi phát hiện, công ty xác nhận rằng kẻ tấn công đã sao chép một số dữ liệu không công khai ra bên ngoài mà không được phép . Novo Nordisk chưa tiết lộ phương thức tấn công hay danh tính của thủ phạm, và cuộc điều tra vẫn đang tiếp tục .

Dữ liệu bệnh nhân nào đã bị xâm phạm?

Theo cập nhật chính thức từ Novo Nordisk, vụ rò rỉ ảnh hưởng đến một lượng hạn chế dữ liệu đã được mã hóa (pseudonymized) từ những người tham gia vào một số thử nghiệm lâm sàng của hãng. Các danh mục dữ liệu bị lộ bao gồm :

• Mã số bệnh nhân (Patient ID) — là một chuỗi ký tự ngẫu nhiên, không phải tên thật, cùng với thông tin về việc tham gia thử nghiệm.
• Giới tính.
• Năm sinh.
• Các chỉ số sinh học (Biomarkers).
• Dữ liệu về sức khỏe và khả năng sinh miễn dịch (Immunogenicity).
• Các yếu tố lối sống như tình trạng hút thuốc, sử dụng rượu bia và chỉ số khối cơ thể (BMI).

Công ty nhấn mạnh rằng dữ liệu bị xâm phạm không liên kết trực tiếp đến bất kỳ bệnh nhân cụ thể nào thông qua tên hoặc các mã định danh trực tiếp khác. Những thông tin có thể giúp nhận dạng, chẳng hạn như họ tên đầy đủ, chi tiết liên lạc hay số căn cước công dân, không hề bị lộ. Dựa trên đánh giá của mình, Novo Nordisk tuyên bố rằng sự cố này không cho phép bất kỳ bên thứ ba nào có thể xác định danh tính những người tham gia thử nghiệm .

Phản ứng của công ty

Novo Nordisk đã ngay lập tức hành động sau khi phát hiện sự cố:

• Điều tra bên ngoài: Công ty đã khởi động một cuộc điều tra với sự hỗ trợ của các chuyên gia an ninh mạng bên ngoài và đang phối hợp với các cơ quan chức năng có thẩm quyền .
• Ngắt kết nối hệ thống phòng ngừa: Một số hệ thống CNTT nội bộ đã được tạm thời đưa vào trạng thái ngoại tuyến để khoanh vùng sự cố và bảo vệ môi trường rộng lớn hơn. Công ty đang nỗ lực khôi phục các hệ thống này một cách an toàn và có kiểm soát .
• Liên lạc với cơ quan quản lý và thực thi pháp luật: Novo Nordisk đang duy trì liên lạc với các cơ quan quản lý và thực thi pháp luật liên quan .
• Thông báo cho các bên bị ảnh hưởng: Công ty đang liên hệ với những cá nhân chịu tác động một cách phù hợp .
• Hướng dẫn cho bệnh nhân: Novo Nordisk khuyến cáo bệnh nhân không cần thực hiện hành động cụ thể nào, mặc dù vẫn nên duy trì sự cảnh giác chung .

Tác động đến hoạt động

Novo Nordisk khẳng định rõ ràng rằng các hoạt động kinh doanh cốt lõi không bị ảnh hưởng và vẫn đang vận hành bình thường . Sự cố được giới hạn trong một tập hợp nhỏ các hệ thống CNTT nội bộ, và các hoạt động sản xuất chính, chuỗi cung ứng và thương mại của công ty vẫn tiếp tục mà không bị gián đoạn .

Bối cảnh kinh doanh rộng hơn

Vụ tấn công mạng diễn ra trong một ngày có nhiều tin tức trái chiều đối với Novo Nordisk. Cùng ngày 11 tháng 6 năm 2026, các cơ quan quản lý Anh đã phê duyệt loại thuốc giảm cân dạng uống GLP-1 hàng ngày đầu tiên của công ty. Tin tức tích cực này đã giúp giảm bớt tác động từ thông tin tiêu cực về vụ rò rỉ dữ liệu, khiến cổ phiếu của Novo Nordisk (mã NVO) tăng tới 3% trong ngày .

Vụ tấn công cũng làm nổi bật mối đe dọa an ninh mạng ngày càng tăng trong ngành dược phẩm. Chỉ vài tuần trước đó, vào ngày 4 tháng 5 năm 2026, West Pharmaceutical Services—một nhà cung cấp quan trọng cho các hãng dược—đã phải hứng chịu một cuộc tấn công ransomware toàn cầu làm gián đoạn hoạt động sản xuất và vận chuyển . Trong một diễn biến khác, Novo Nordisk đang riêng rẽ theo đuổi vụ kiện đòi bồi thường thiệt hại trị giá 830 triệu USD chống lại KBP Biosciences liên quan đến ứng viên thuốc thất bại Ocedurenone, càng làm tăng thêm sự phức tạp về mặt pháp lý và tài chính cho công ty .

Cuộc điều tra về vụ tấn công mạng tháng 6 năm 2026 vẫn đang được tiến hành và Novo Nordisk chưa công bố thêm chi tiết về thủ phạm hay phạm vi đầy đủ của sự cố .