Хакери удариха фармацевтичния гигант Novo Nordisk – откраднати са данните на хиляди участници в клинични изпитвания

Европейският фармацевтичен гигант Novo Nordisk стана жертва на кибератака, засегнала част от данните на пациенти, участващи в клинични изпитвания. Компанията заяви, че имената и други преки идентификатори на участниците не са били разкрити, поради което външни лица не би трябвало да могат да свържат попадналата в чужди ръце информация с конкретни хора.

Според данните на Novo Nordisk неизвестни лица са получили неразрешен достъп до ограничен брой вътрешни ИТ системи. В хода на проверката компанията също така установи, че част от непубличната информация, включително лични данни е била копирана извън организацията без разрешение.

Инцидентът засяга ограничен обем информация за пациенти от някои клинични изпитвания. Сред възможните категории данни компанията посочва случаен идентификатор на пациента, информация за участието в проучването, пол, година на раждане, биомаркери, данни за здравето и имуногенността, както и отделни фактори, свързани с начина на живот, включително тютюнопушене, консумация на алкохол и индекс на телесна маса.

Компанията подчертава, че данните са били анонимизирани. За установяване на самоличността на пациента би бил необходим достъп до допълнителна информация, в която участниците са свързани с имена и други преки идентификатори. Според изявлението на Novo Nordisk такава информация не е била разкрита в рамките на инцидента.

Пациентите не трябва да предприемат специални действия. Novo Nordisk не вижда непосредствени рискове за участниците в клиничните изпитвания, но съветва да се запази бдителност и да се съобщава на компанията за всичко необичайно, което може да е свързано със случилото се.

След като установи инцидента, Novo Nordisk започна вътрешна проверка, като привлече специалисти по киберсигурност, и се свърза с компетентните органи. Като предпазна мярка компанията временно изключи част от вътрешните ИТ-системи и сега ги възстановява постепенно, в контролиран режим. Основната дейност на Novo Nordisk, според изявление на компанията, не е засегната и продължава в обичайния режим. Все още не е известно колко души са засегнати от инцидента. Проверката продължава, а компанията обещава да уведомява засегнатите страни при необходимост.