Um grupo de extorsão cibernética afirma ter invadido a Novo Nordisk, fabricante de Ozempic e Wegovy, e ter roubado mais de 1 terabyte de dados. A ação teria ocorrido após meses de infiltração, segundo a própria organização.
A Novo Nordisk confirmou ter tomado ciência de alegações de publicação de dados supostamente copiados sem autorização. A empresa informou que mantém operações normais e acionou as autoridades competentes.
FulcrumSec, grupo que reivindica o ataque, disse ter ficado mais de dois meses dentro das redes da empresa. Alega ter visto código-fonte, dados clínicos, informações de funcionários e pacientes, bem como detalhes de instalações e de IA interna.
Quem está envolvido
- FulcrumSec: grupo de extorsão cibernética que surgiu em outubro de 2025, contatou executivos da Novo Nordisk e afirmou ter disponibilizado dados após falha na negociação de retirada de ransom.
- Novo Nordisk: empresa dinamarquesa, responsável por Wegovy e Ozempic, confirmou o incidente e informou que está em contato com autoridades.
Quando e onde aconteceu
O suposto acesso ocorreu ao longo de março e foi comunicado publicamente em junho. A Novo Nordisk atua globalmente, incluindo operações na Europa e nas Américas, onde o impacto é monitorado.
Por quê e o que está em jogo
O grupo afirma não vender integralmente os dados, citando uma estratégia de reduzir danos. A negociação inicial oferecia US$ 25 milhões em extorsão, segundo as mensagens divulgadas pelo FulcrumSec.
Desdobramentos e acompanhamento
A Reuters ainda não confirmou a autenticidade dos dados publicados. Especialistas de segurança destacam a operação como incidente grave, com potenciais impactos em informações de pacientes e dados proprietários. A Novo Nordisk informou que está cooperando com autoridades e que as plataformas continuam operando normalmente.
Entre na conversa da comunidade