هک گسترده نوونوردیسک
شرکت نوونوردیسک، غول داروسازی دانمارکی به ادعای گروه باج‌افزاری FulcrumSec مورد سرقت اطلاعات با حجم اطلاعات بیش از ۱.۳ ترابایت قرار گرفته است.
طبتاب – یک گروه اخاذی سایبری با نام FulcrumSec مدعی شده است که بیش از یک ترابایت داده از شرکت داروسازی دانمارکی نوونوردیسک (Novo Nordisk) را به سرقت برده و پس از ناکامی در دریافت ۲۵ میلیون دلار باج، در حال بررسی فروش بخشی از این اطلاعات است.
این گروه که از اکتبر ۲۰۲۵ فعالیت خود را آغاز کرده، روز سه‌شنبه با انتشار بیانیه‌ای طولانی در وب‌سایت خود اعلام کرد که بیش از دو ماه در شبکه‌های داخلی نوونوردیسک حضور داشته و در این مدت حجم قابل‌توجهی از داده‌های حساس شرکت را استخراج کرده است.
ادعای سرقت اطلاعات محرمانه دارویی و داده‌های بیماران
FulcrumSec مدعی است داده‌های سرقت‌شده شامل کدهای منبع نرم‌افزاری شرکت، اطلاعات اختصاصی مربوط به داروهای عرضه شده و در حال توسعه، داده‌های کارآزمایی‌های بالینی، اطلاعات کارکنان، پزشکان و بیماران، جزئیات مرتبط با تأسیسات تولیدی و همچنین اطلاعات مربوط به مدل‌های هوش مصنوعی داخلی نوو نوردیسک است.
البته بنا بر گزارش رویترز تاکنون اصالت داده‌های منتشر شده از سوی این گروه هکری به‌طور مستقل قابل تایید نیست. همچنین نوونوردیسک نیز در زمان انتشار گزارش، پاسخی به درخواست رویترز برای اظهار نظر درباره این ادعاها ارائه نکرده بود.
افشای حادثه امنیت سایبری توسط نوونوردیسک
نوونوردیسک در تاریخ ۱۱ ژوئن از وقوع یک حادثه امنیت سایبری خبر داده بود. این شرکت اعلام کرد که در این رخداد، دسترسی غیرمجاز به تعداد محدودی از سامانه‌های فناوری اطلاعات داخلی صورت گرفته و برخی داده‌های شخصی نیز در معرض دسترسی قرار گرفته‌اند.
با این حال، شرکت در آن زمان جزئیات بیشتری درباره ابعاد حادثه یا میزان داده‌های احتمالی افشاشده منتشر نکرد.
تهدید به فروش داده‌ها پس از رد درخواست باج
FulcrumSec مدعی شده است که پس از آن‌که نوونوردیسک از پرداخت ۲۵ میلیون دلار خودداری کرد، این گروه تصمیم گرفته گزینه فروش خصوصی بخشی از اطلاعات مربوط به برخی داروها و سایر داده‌های داخلی شرکت را بررسی کند.
در همین راستا، «توماس ویلکان»، رئیس بخش تحقیقات شرکت امنیت سایبری Lab-1 که فعالیت‌های FulcrumSec را زیر نظر دارد، اظهار داشت این گروه معمولاً از نظر توانایی‌های فنی و صحت ادعاهای خود «اعتبار قابل توجهی» دارد.
برخی داده‌ها منتشر نخواهند شد
این گروه هکری اعلام کرده است که به‌عنوان بخشی از آنچه «راهبرد کاهش آسیب» می‌نامد، برخی از داده‌های سرقت‌شده را منتشر نخواهد کرد.
به گفته FulcrumSec، اطلاعات هزاران کارمند و پزشک مرتبط با شرکت و همچنین داده‌های حدود ۱۱ هزار و ۵۰۰ بیمار شرکت‌کننده در مطالعات بالینی که به‌صورت مستعارسازی‌شده (Pseudonymised) ذخیره شده‌اند، افشا نخواهند شد.
این گروه همچنین اعلام کرده است اطلاعات مربوط به فناوری‌های عملیاتی، سامانه‌های کنترل صنعتی و نرم‌افزارهای مورد استفاده برای ارتباط با حسگرها و تجهیزات تولیدی نوو نوردیسک را نیز منتشر نخواهد کرد.
ادعای دسترسی از ماه مارس
وب‌سایت تخصصی DataBreaches.net در گزارشی اعلام کرد که FulcrumSec به این رسانه گفته است از ماه مارس به شبکه نوو نوردیسک دسترسی پیدا کرده بود. این گروه همچنین مکاتباتی را که مدعی است از اول ژوئن با شرکت انجام داده، منتشر کرده است.
بر اساس این ادعا، فهرستی شامل بیش از ۷۰۰ هزار فایل در اختیار هکرها قرار دارد که مجموع حجم آن‌ها به حدود ۱.۳ ترابایت می‌رسد.
از سوی دیگر، وب‌سایت تحقیقاتی بدافزار VX-Underground نیز روز دوشنبه گزارشی درباره نفوذ یک هکر ناشناس به نوو نوردیسک منتشر کرده بود. با این حال، FulcrumSec تأکید کرده که حمله منتسب به این گروه، ارتباطی با آن رخداد ندارد.
اهمیت ماجرا برای صنعت داروسازی
نوونوردیسک یکی از بزرگ‌ترین شرکت‌های داروسازی جهان و تولیدکننده داروهای پرفروش کاهش وزن و دیابت از جمله Wegovy و Ozempic است. در صورت تأیید ادعاهای مطرح شده، این رخداد می‌تواند یکی از مهم‌ترین حملات سایبری سال‌های اخیر علیه صنعت داروسازی باشد؛ حمله‌ای که علاوه بر تهدید حریم خصوصی بیماران و کارکنان، احتمال افشای اطلاعات تحقیقاتی و داروهای در حال توسعه را نیز مطرح می‌کند.