Novo Nordisk hacket: Uautoriseret adgang til interne it-systemer

Det er kommet frem, at Novo Nordisk — Danmarks absolut største virksomhed og en af verdens ledende medicinalfirmaer — er blevet ramt af uautoriseret adgang til selskabets interne it-systemer.

Afsløringen kom frem via Ingeniøren og Version2, og den rejser alvorlige spørgsmål om datasikkerhed i en branche, hvor fortrolighed er altafgørende.

Hvad ved vi?

Ifølge de tilgængelige oplysninger har ukendte aktører fået adgang til dele af Novo Nordisks it-infrastruktur. Det er endnu uklart:

• Hvem der stod bag angrebet
• Præcis hvilke systemer der var kompromitteret
• Om patientdata eller forretningshemmeligheder er tilgået
• Hvornår angrebet fandt sted

Hvad er på spil?

Novo Nordisk sidder på nogle af verdens mest værdifulde medicinalpatenter og kliniske data. Selskabet producerer Ozempic og andre blockbuster-lægemidler, der har gjort det til et af Europas mest værdifulde selskaber. Et sikkerhedsbrud her kan potentielt have konsekvenser langt ud over én virksomhed.

Patientsikkerheden er naturligvis også i fokus. Selvom der ikke umiddelbart er meldinger om kompromitterede patientdata, er det en reel risiko, der undersøges.

Hvad siger Novo Nordisk?

Selskabet har bekræftet hændelsen og meddeler, at de arbejder med myndighederne og cybersikkerhedseksperter på at kortlægge omfanget. Der er iværksat en intern undersøgelse.

Større billede: Sundhedssektoren i hackernes søgelys

Novo-sagen er ikke enestående. Sundhedssektoren er globalt set et af de mest målrettede segmenter for cyberkriminalitet — kombinationen af værdifulde data og kritisk infrastruktur gør den attraktiv for både statsstøttede aktører og kriminelle grupper. Danske virksomheder og hospitaler har tidligere oplevet lignende angreb.

Vi følger sagen og opdaterer, når ny information foreligger.