丹麥藥廠諾和諾德遭黑客入侵 臨床試驗參與者數據外洩

2026年6月11號，丹麥製藥巨頭諾和諾德（Novo Nordisk）公布咗一單唔好嘅消息：有黑客成功入侵佢哋內部嘅IT系統，仲偷走咗部分非公開數據，當中包括一啲臨床試驗參加者嘅「偽匿名化」資料 。呢單嘢即刻引起成個醫藥界關注，不過公司好快就澄清，話無直接嘅病人身份標識（例如姓名、身份證號碼）外洩，而且佢哋嘅核心業務運作完全無受影響。

究竟發生咩事？

今次嘅網絡安全事件，係有黑客非法闖入咗諾和諾德少數嘅內部IT系統。公司一發現呢個漏洞，就確認咗攻擊者已經暗中複製咗某啲非公開數據，帶走咗 。至於黑客用咩手法攻擊、佢哋係咩來頭，公司到而家都未披露，調查仍然進行緊 。

邊啲病人資料洩露咗？

根據諾和諾德嘅官方事故更新公告，今次外洩嘅數據，係嚟自部分臨床試驗參加者嘅「偽匿名化」資料。即係話，資料入面無你個名，但有一啲隨機編碼同健康數據。洩露咗嘅資料種類包括 ：

• 病人編號（Patient ID）：一個隨機嘅英數組合字串，唔係真名，連同有參加試驗嘅記錄。
• 性別
• 出生年份
• 生物標記（Biomarkers）
• 健康同免疫原性數據
• 生活習慣因素：例如吸煙狀況、飲酒習慣、身高體重指數（BMI）

公司強調，呢啲資料同病人嘅真實姓名、聯絡方法、身份證號碼等直接辨認到身份嘅資訊，係無連接埋一齊嘅。佢哋評估過之後，認為單憑呢啲外洩資料，無任何第三方可以確認到參加者嘅真正身份 。

公司點樣應對？

諾和諾德一發現漏洞就即刻做咗以下幾樣嘢：

• 搵外部專家幫手查：公司即刻請咗外邊嘅網絡安全專家，展開獨立調查，同時亦同相關嘅監管機構、執法部門保持聯絡 。
• 以防萬一熄咗部分系統：為咗控制場面同保護整體環境，公司將幾組內部IT系統暫時離線。而家佢哋正逐步將呢啲系統，喺一個受控同安全嘅方式之下恢復正常運作 。
• 通知受影響嘅人：公司已經按情況，聯絡受影響嘅人士 。
• 畀病人嘅建議：諾和諾德同病人講，唔需要特別做啲咩，但建議大家保持日常嘅警覺性就得 。

對公司營運有無影響？

呢樣係成單嘢最關鍵嘅一點。諾和諾德非常明確咁講咗，核心業務運作無受影響，一切如常運作中 。呢次事件只局限喺少數內部IT系統，佢哋主要嘅生產線、供應鏈同商業活動，全部都無中斷過 。

事件背後嘅商業大環境

今次黑客攻擊發生嗰日，諾和諾德嘅消息其實好壞參半。就喺同一天（6月11號），英國監管當局批准咗佢哋第一款每日食一次嘅口服GLP-1減肥藥。呢個正面嘅發展，抵銷咗數據外洩嘅負面新聞，諾和諾德（NVO）嘅股價當日最高仲升咗3% 。

呢次攻擊亦突顯咗製藥業面對嘅網絡安全威脅愈嚟愈大。就喺幾個禮拜前，即係2026年5月4號，藥廠嘅主要供應商West Pharmaceutical Services先俾全球性嘅勒索軟件攻擊搞到癱瘓，生產同出貨都受阻 。另一邊廂，諾和諾德自己本身亦因為一款失敗嘅候選藥物Ocedurenone，正向KBP Biosciences追討高達8.3億美元嘅賠償，令成個局面更多法律同財政上嘅複雜性 。

對於6月呢次數據外洩事件嘅調查，到而家仍然繼續進行中，諾和諾德暫時未公布更多關於攻擊者身份或者成件事影響範圍嘅詳情 。