Hackersgroep claimt grote hack bij Novo Nordisk en poging tot afpersing van $25 mln

In dit artikel:

Een cyberafpersingsgroep genaamd FulcrumSec zegt meer dan een terabyte aan data van farmaceut Novo Nordisk te hebben gestolen en overweegt delen ervan te verkopen nadat een losgeldoproep van 25 miljoen dollar niet is ingewilligd. Het bericht van Reuters is van 16 juni; Novo Nordisk meldde zelf op 11 juni een cyberbeveiligingsincident met ongeautoriseerde toegang tot een beperkt aantal interne IT-systemen en tot bepaalde persoonsgegevens.

FulcrumSec, dat in oktober 2025 opdook, beweert meer dan twee maanden in de netwerken van het Deense bedrijf te hebben gezeten. Volgens de groep omvat de buit onder meer bedrijfsbroncode, eigendomsgegevens over zowel op de markt zijnde als in ontwikkeling zijnde medicijnen, klinische proefdata, informatie over werknemers, artsen en patiënten, details over verwerkingsfaciliteiten en interne AI-modellen. Een extern blog (DataBreaches.net) meldde dat FulcrumSec correspondentie deelde met een lijst van ruim 700.000 bestanden, circa 1,3 TB aan data; Reuters kon de claims niet onafhankelijk verifiëren en noch Novo Nordisk noch FulcrumSec reageerden onmiddellijk op verzoeken om commentaar.

Behalve de algemene dreiging zegt FulcrumSec bepaalde gevoelige categorieën niet vrij te geven, waaronder lijsten met duizenden medewerkers en artsen en ongeveer 11.500 gepseudonimiseerde proefpatiënten; ook gegevens over operationele technologie in productiefaciliteiten zouden worden achtergehouden als onderdeel van een schadebeperkende aanpak. Onderzoeksadviseur Thomas Willkan (Lab-1) stelt dat FulcrumSec doorgaans geloofwaardig is wat betreft capaciteiten en beweringen.

De zaak illustreert de risico’s voor de farmasector — verlies van intellectueel eigendom, schending van patiëntprivacy en mogelijke impact op productieprocessen — en komt voor Novo Nordisk, bekend van producten als Wegovy en Ozempic, op een gevoelig moment. Een andere malwarewebsite rapporteerde apart over een inbreuk door een niet nader genoemde hacker; FulcrumSec zegt dat die zaak losstaat van hun aanval.