Introdução
Um grupo de extorsão cibernética chamado FulcrumSec afirmou ter roubado mais de 1 TB de dados da farmacêutica dinamarquesa Novo Nordisk. O grupo disse estar avaliando a venda de parte desses dados depois de não conseguir obter US$ 25 milhões (R$ 127,6 milhões) da empresa.
Falha de Cibersegurança
Novo Nordisk informou que está ciente de alegações de que dados supostamente copiados sem autorização de seus sistemas foram publicados online. A empresa afirma manter o funcionamento contínuo de suas principais plataformas e está em contato com as autoridades competentes.
Conteúdo Roubado
Segundo o FulcrumSec, os dados incluem código-fonte da empresa, informações sobre medicamentos, dados de testes clínicos, informações de funcionários, médicos e pacientes, conteúdos ligados às instalações de processamento da companhia e dados internos de modelos de inteligência artificial (IA).
Resposta da Novo Nordisk
A empresa não confirmou a autenticidade dos dados publicados pelo grupo hacker, mas afirmou estar ciente das alegações.
Contexto de Cibersegurança
A Novo Nordisk havia divulgado um incidente de cibersegurança em 11 de junho, informando acesso não autorizado a um número limitado de sistemas internos de TI, incluindo acesso a determinados dados pessoais.
Alegações do FulcrumSec
Após a Novo Nordisk recusar pagar os US$ 25 milhões exigidos, o grupo passou a “explorar vendas privadas” de parte dos dados relacionados a certos medicamentos e a outras informações internas.
Legitimação do FulcrumSec
Thomas Kwan, chefe de pesquisa da empresa de segurança cibernética Lab-1, que acompanha o FulcrumSec, afirmou que o grupo hacker é “geralmente bastante legítimo em termos tanto de suas capacidades quanto de suas alegações”.
Estratégia de Redução de Danos
O FulcrumSec disse que não pretende divulgar parte dos dados roubados, entre eles informações sobre milhares de funcionários e médicos da companhia, além de cerca de 11,5 mil pacientes de ensaios clínicos pseudonimizados. O grupo também afirmou que irá reter dados relacionados à tecnologia operacional e ao software usado para interagir com sensores e máquinas nas instalações de produção da Novo Nordisk, como parte de sua “estratégia de redução de danos”.
Novo Nordisk e OpenAI
A farmacêutica também se uniu à OpenAI para acelerar o desenvolvimento de medicamentos.
Conclusão
O incidente de cibersegurança da Novo Nordisk reforça a importância da cibersegurança em empresas de saúde e farmacêutica, especialmente em tempos de crescente ameaça de hackers e extorsão cibernética. A empresa deve continuar a monitorar e melhorar suas práticas de segurança para proteger seus dados e sistemas.