Hackertámadás érte az Ozempic gyártóját: 25 millió dollárt követelnek a személyes adatok nem nyilvánosságra hozataláért

A FulcrumSec hackercsoport nagyszabású feltörést jelentett be a Novo Nordisk gyógyszeripari vállalat ellen, és több mint 1 terabájt belső adatot lopott el. A támadók szerint a vállalat nem volt hajlandó 25 millió dolláros váltságdíjat fizetni, ami után az információk egy részét eladásra kínálhatják, írja a Reuters.

A FulcrumSec, amely digitális zsarolással foglalkozik először 2025 őszén jelent meg, azt állította, hogy több mint két hónapja a Novo Nordisk belső hálózatain belül tartózkodott. Ez idő alatt elmondása szerint az alábbiakat lopta el:  

• céges forráskód;
• információk a már forgalomban lévő és a jövőbeni gyógyszerekről;
• klinikai vizsgálati adatai;
• információk az alkalmazottakról, orvosokról és betegekről.

Ezen kívül a hackerek azt állítják, hogy hozzáfértek a vállalat gyártóüzemeivel és egy belső mesterséges intelligencia modelljével kapcsolatos információkhoz. Az ellopott fájlok teljes mennyisége szerintük körülbelül 1,3 terabájt, azaz több mint 700 000 dokumentum.

A Novo Nordisk megerősítette, hogy tisztában van az állítólagosan engedély nélkül rendszerekből másolt és online közzétett adatok nyilvánosságra hozatalával kapcsolatos állításokkal. Ugyanakkor a Reuters nem tudta függetlenül ellenőrizni a hackerek által közzétett anyagok hitelességét.

„Komolyan vesszük az ügyet, és biztosítjuk alapplatformjaink zavartalan működését. Kapcsolatban állunk az illetékes hatóságokkal”, jelentette ki a Novo Nordisk.

A FulcrumSec adatai szerint az első kapcsolatfelvétel a Novo Nordisk vezetőségével június elején történt. A hackerek szerint a cég képviselői körülbelül 48 órával az első értesítés után felvették velük a kapcsolatot, és konkrét fájlokat kértek a feltörés hitelességének megerősítésére.

Június 11-én, csütörtökön a Novo Nordisk egy kiberbiztonsági incidensről számolt be, amely korlátozott számú belső rendszerhez való jogosulatlan hozzáférést érintett. A vállalat akkor megjegyezte, hogy az incidens bizonyos személyes adatokhoz való hozzáférést is magában foglalt.

Miután a FulcrumSec nem volt hajlandó 25 millió dollárt fizetni, közölte, hogy megvizsgálja az ellopott adatok egy részének magánúton történő értékesítését. Ugyanakkor a csoport kijelentette, hogy nem osztja meg több ezer alkalmazott, orvos és mintegy 11 500 klinikai vizsgálatban résztvevő adatait, valamint a vállalat termelési rendszereivel kapcsolatos információkat. Thomas Willkan, a Lab-1 kiberbiztonsági cég kutatási vezetője szerint a FulcrumSec „általában teljesen legitim”.

Forrás