公司强调,这些泄露的数据并未与任何患者的姓名或其他直接身份标识相关联。患者的全名、联系方式或身份证号码等能够直接识别个人身份的信息并未暴露。基于此评估,诺和诺德声明,此次事件不会导致任何第三方识别出受影响的试验参与者 。
对于不熟悉数据隐私的读者而言,假名化(Pseudonymization)是一种数据处理技术,将个人数据中的直接标识符(如姓名)替换为一个或多个随机代码(即“假名”)。这样,数据在被处理和分析时,无法直接关联到具体个人,除非有另外保存的密钥。这与完全匿名化不同,假名化数据在特定条件下仍有可能被重新识别。诺和诺德正是通过这种方式,在保障研究价值的同时,降低参与者的隐私风险。
发现漏洞后,诺和诺德立即采取了以下行动:
这场网络攻击发生在一个对诺和诺德来说喜忧参半的日子里。就在同一天(2026年6月11日),英国监管部门批准了该公司首款每日口服一次的GLP-1减肥药。这一利好完全抵消了数据泄露的负面新闻,诺和诺德(美股代码:NVO)股价当日一度上涨3% 。
此次攻击也凸显了制药行业日益增长的网络安全威胁。就在几周前,即2026年5月4日,制药企业的重要供应商——西氏医药服务公司(West Pharmaceutical Services)遭遇了一场全球性的勒索软件攻击,导致其生产和运输业务中断 。与此同时,诺和诺德正就失败的候选药物Ocedurenone,向其收购方KBP Biosciences提出高达8.3亿美元的索赔,这为该公司的法律和财务状况增添了更多复杂性
。
Comments
0 comments