Хакеры взломали Novo Nordisk и похитили данные об испытуемых и медработниках

Хакеры получили несанкционированный доступ к ИТ-системам Novo Nordisk. Им удалось скопировать данные участников клинических испытаний и медицинских работников.

Novo Nordisk сообщила о кибератаке на несколько внутренних ИТ-систем фармацевтической компании, в результате которой злоумышленники украли данные об участниках клинических исследований и медицинских работниках. Инцидент не повлиял на производство и поставки препаратов, в том числе семаглутида, говорится в пресс-релизе.

Как отмечается, похищенные сведения псевдонимизированы, то есть из них удалена личная информация: имена, адреса и документы. Тем не менее в скопированных массивах содержатся буквенно-цифровые коды добровольцев, их пол, год рождения, биомаркеры, индекс массы тела и вредные привычки. Фармгигант подчеркнул, что без доступа к дополнительным внутренним ключам соотнести эти данные с реальными именами невозможно. Также были скомпрометированы имена, регистрационные номера, рабочие адреса, электронная почта, телефоны и идентификаторы в мессенджерах медспециалистов.

Novo Nordisk временно отключила часть своей внутренней инфраструктуры от сети, привлекла внешних специалистов по кибербезопасности и уведомила профильные ведомства. Пострадавшим концерн порекомендовал «сохранять бдительность» и уведомлять о любых подозрительных действиях, которые могут быть связаны с произошедшим.

Кибератаки на фармацевтические компании стали совершаться чаще из-за возросшей ценности биомедицинских данных. Формулы лекарств, результаты исследований, медкарты представляют значительный интерес как для конкурентов, так и для тех, кто занимается вымогательством. В мае аналогичный случай произошел с West Pharmaceutical Services, выпускающей флаконы, шприцы, поршни. В марте американский производитель медицинского оборудования Stryker подвергся диверсии с использованием вируса-стирателя, за которую взяла ответственность иранская хакерская группировка Handala. Масштабное удаление информации вывело из строя тысячи серверов и рабочих устройств, после чего прием заказов и отгрузка продукции были приостановлены на несколько недель.