Aktualizované

Hackeri žiadajú od výrobcu Ozempicu 25 miliónov dolárov za ukradnuté dáta. Novo Nordisk odmietol platiť

20.06.2026 06:56 HotInfo

Videá

Dánsky farmaceutický gigant Novo Nordisk, výrobca liekov na cukrovku a chudnutie Ozempic a Wegovy, vo štvrtok priznal, že útočníci prenikli do jeho interných IT systémov a skopírovali neverejné dáta vrátane údajov pacientov z niektorých klinických štúdií. Firma tvrdí, že jej kľúčová prevádzka beží ďalej a že odcudzené záznamy sa nedajú priamo spojiť s konkrétnymi menami. Dánska technologická tlač však opisuje incident, ktorý podľa nej zasahuje vývojové prostredie firmy už od polovice mája — a ktorý v slovenskom a českom agentúrnom pokrytí zatiaľ nebol v popredí.

Aktéri — ťuknite pre kontext

Aktualizácia: vyšlo najavo výkupné — 25 miliónov za 1,3 TB

Šesť dní po priznaní úniku sa ukázalo, čo útočníci žiadali. K incidentu sa prihlásila vyderačská skupina FulcrumSec, ktorá tvrdí, že z Novo Nordisku odniesla približne 1,3 terabajtu dát, a za ich utajenie pýtala 25 miliónov dolárov (zhruba 21,5 milióna eur). Firma podľa skupiny zaplatiť odmietla. Spiegel ↗ El País ↗

Skupina tvrdí, že sa v sieťach firmy pohybovala vyše dvoch mesiacov a počiatočný prístup získala cez prihlasovací token k platforme GitHub, ktorý našla už v marci. Medzi ukradnutými dátami má podľa nej byť zdrojový kód, interné dokumenty, údaje o predávaných aj pripravovaných liekoch — vrátane „receptúr" Ozempicu a experimentálneho lieku na obezitu amycretínu —, dáta z klinických štúdií, záznamy o zamestnancoch, lekároch a pacientoch, informácie o výrobných závodoch aj materiály k interným modelom umelej inteligencie. The Next Web ↗

Po odmietnutí výkupného skupina oznámila, že „skúma súkromný predaj" časti údajov. Treba zdôrazniť, že rozsah aj kategórie ukradnutých dát stoja zatiaľ najmä na vlastných vyhláseniach útočníkov — Novo Nordisk objem 1,3 TB ani konkrétne kategórie nezávisle nepotvrdil.

Čo Novo priznalo — a čo nie

Vo svojom oficiálnom oznámení Novo Nordisk uvádza, že došlo k „neoprávnenému prístupu k obmedzenému počtu interných IT systémov" a že „určité neverejné dáta vrátane osobných údajov boli skopírované navonok bez povolenia". Novo Nordisk ↗

Podľa agentúry Reuters medzi zasiahnuté kategórie patria identifikačné číslo pacienta, rok narodenia, pohlavie a zdravotné údaje vrátane údajov o imunogenicite. Firma zdôrazňuje, že informácie „nie sú priamo spojené s menami pacientov ani inými priamymi identifikátormi" a že incident neumožňuje tretej strane identifikovať účastníkov štúdií bez ďalších dát, ktoré neunikli. Reuters ↗

Spoločnosť časť systémov preventívne odpojila a postupne ich kontrolovane uvádza späť do prevádzky; spustila vyšetrovanie s externými expertmi a kontaktovala úrady. „Ochrana bezpečnosti a integrity našich systémov a spoľahlivé dodávanie produktov pacientom ostávajú našou najvyššou prioritou," uvádza firma. Novo Nordisk ↗ Verejnoprávny rozhlas DR uviedol rovnaký záver: jadro prevádzky podľa firmy zasiahnuté nie je. DR ↗

Čo dánske médiá vedeli skôr

Oficiálne priznanie však dáva meno niečomu, čo dánska odborná tlač dokumentuje už týždne. Portály Version2 a Ingeniøren ešte 4. júna — na základe interných dokumentov a screenshotov — napísali, že Novo už 11. mája narýchlo odpojilo zamestnancom prístup k vývojárskym nástrojom GitHub a Azure DevOps a interné vývojové prostredie buduje „od základov". Version2 ↗ Ingeniøren ↗

Podľa nich vývoj softvéru vo firme prakticky stál niekoľko týždňov. Práve tento rozmer — týždne ochromeného vývoja a kompletná prestavba prostredia — v agentúrnej depeši, ktorú prebrali slovenské a české weby, zostal v úzadí.

Stopa k útoku na dodávateľský reťazec — zatiaľ nepotvrdená

Dánski experti upozornili na nápadné načasovanie: odstavenie nástrojov u Novo Nordisku sa zhoduje s globálnou vlnou útokov na dodávateľský reťazec softvéru. Samoreplikujúci sa červ z kampane Shai-Hulud skupiny TeamPCP podľa bezpečnostnej firmy Tenable od septembra 2025 postupne infikoval vyše 170 balíkov v ekosystémoch npm a PyPI; jeho aktuálna verzia Mini Shai-Hulud prelomila aj prísne overovanie pôvodu kódu a zasiahla firmy OpenAI a Mistral AI. Tenable ↗

Jeden z dánskych odborníkov označil za podozrivú zhodu, že útok zasiahol aj partnera Novo Nordisku, spoločnosť OpenAI. Version2 ↗ Žiadny priamy príčinný vzťah však Novo Nordisk nepotvrdil a k pôvodu útoku sa oficiálne nevyjadril. Tvrdenie tak ostáva v rovine časovej zhody, nie dokázaného spojenia.

Prečo to rieši aj slovenský a český čitateľ

Novo Nordisk nie je hociktorá firma — jeho lieky Ozempic a Wegovy patria medzi najznámejšie a najpredávanejšie na svete a debata o nich sa vedie aj u nás. Únik dát z klinických štúdií je citlivý, lebo ide o zdravotné informácie chránené európskym nariadením GDPR; podľa analytikov bude kľúčové, či dátové úrady otvoria formálne vyšetrovanie a či incident skončí pokutami. Yahoo Finance ↗

Prípad pripomína, ako veľmi aj špičkové európske firmy závisia od amerických vývojárskych platforiem ako GitHub či Azure DevOps (oboje patrí Microsoftu) — a ako rýchlo sa kompromitovaný open-source balík môže preliať do firemných vývojových prostredí naprieč odvetviami. Akcie Novo Nordisku, ktoré za uplynulý rok stratili vyše 40 percent hodnoty, čelia ďalšiemu tlaku na dôveru investorov. Yahoo Finance ↗

Čo sleduje hotinfo

Či dánsky dátový úrad (Datatilsynet) otvorí formálne vyšetrovanie úniku dát z klinických štúdií.
Či Novo Nordisk alebo vyšetrovatelia potvrdia, alebo vyvrátia spojenie s vlnou Shai-Hulud.
Kedy firma plne obnoví vývojové prostredie a aký bude dopad týždňov obmedzeného vývoja.
Či sa objavia ďalšie európske obete rovnakej kampane.
Či FulcrumSec po odmietnutí výkupného ukradnuté dáta skutočne zverejní alebo predá — a či sa nezávisle potvrdí ich rozsah a obsah.

🔥 Mohlo by vás zaujímať

📰

Hry

Diablo 2 úplně jinak. Modifikace umožní hrát z pohledu vlastních očí ve VR

Postavit se hordám nepřátel ve slavném Diablu 2 nyní lze i v úplně jiné perspektivě ve virtuální realitě. Virtuální realita masově neprorazila, a tak je její ob …

idnes.cz · 08.10. 00:00 · Čítať na idnes.cz

📰

Umelá inteligencia

A matematici nebudou mít co žrát… OpenAI vysypalo na GitHub stovky důkazů k úlohám, na které lidé nestačili

Matematika testuje umělou inteligenci jinak než ostatní obory. Výsledek tady buď platí, nebo neplatí.

zive.cz · 07.10. 14:45 · Čítať na zive.cz

📰

Technológie

Signal už nebude vyžadovat telefonní číslo. Za anonymní účet si ale připlatíte

Aplikace Signal je považována za jednu z nejbezpečnějších aplikací pro psaní zpráv a volání bez obav ze sledování. Až dosud jste však vždy k vytvoření komunikač …

mobilmania.cz · 18.09. 09:20 · Čítať na mobilmania.cz