Novo Nordisk hacket: Uautoriseret adgang til patientoplysninger

Novo Nordisk er ramt af et alvorligt hackerangreb. Det fremgår nu, at uautoriserede personer har fået adgang til virksomhedens interne it-systemer – herunder systemer med fortrolige patientoplysninger.

Det skriver Version2, der har fulgt sagen tæt. Hændelsen kommer i kølvandet på Ingeniørens afsløring om hacket fra sidste uge, og Novo Nordisk har nu officielt anmeldt sagen til Datatilsynet i henhold til gældende regler for databrud.

Hvad ved vi om angrebet?

Ifølge Version2 drejer det sig om uautoriseret adgang til interne it-systemer hos den danske medicinalvirksomhed. Patientoplysninger kan potentielt være kompromitteret, selvom Novo Nordisk endnu ikke har oplyst det præcise omfang af bruddet.

Anmeldelsen til Datatilsynet er obligatorisk, når en virksomhed konstaterer et brud på persondatasikkerheden. Det betyder, at Datatilsynet nu vil undersøge sagen nærmere.

Alvorlige konsekvenser

Et hackerangreb mod verdens mest værdifulde europæiske virksomhed er naturligvis alvorligt – ikke mindst fordi Novo Nordisk behandler meget følsomme medicinske data om millioner af patienter verden over.

It-sikkerhedseksperter peger på, at medicinalvirksomheder er et særligt attraktivt mål for hackergrupper, der enten søger at stjæle intellektuel ejendom eller sensitive patientdata, som kan bruges til afpresning.

Novo Nordisk har endnu ikke meldt ud, om der er tale om en ransomware-angreb eller et mere målrettet it-indbrud. TeknikPuls følger sagen.