Aktualizováno

Hackeři žádají od výrobce Ozempicu 25 milionů dolarů za ukradená data. Novo Nordisk odmítl platit

20.06.2026 06:56 HotInfo

Videa

Dánský farmaceutický gigant Novo Nordisk, výrobce léků na cukrovku a hubnutí Ozempic a Wegovy, ve čtvrtek přiznal, že útočníci pronikli do jeho interních IT systémů a zkopírovali neveřejná data včetně údajů pacientů z některých klinických studií. Firma tvrdí, že její klíčový provoz běží dál a že odcizené záznamy nelze přímo spojit s konkrétními jmény. Dánský technologický tisk však popisuje incident, který podle něj zasahuje vývojové prostředí firmy už od poloviny května — a který ve slovenském a českém agenturním pokrytí zatím nebyl v popředí.

Aktéři — klepněte pro kontext

Aktualizace: vyšlo najevo výkupné — 25 milionů za 1,3 TB

Šest dní po přiznání úniku se ukázalo, co útočníci požadovali. K incidentu se přihlásila vyděračská skupina FulcrumSec, která tvrdí, že z Novo Nordisku odnesla přibližně 1,3 terabajtu dat, a za jejich utajení požadovala 25 milionů dolarů (zhruba 21,5 milionu eur). Firma podle skupiny zaplatit odmítla. Spiegel ↗ El País ↗

Skupina tvrdí, že se v sítích firmy pohybovala déle než dva měsíce a počáteční přístup získala přes přihlašovací token k platformě GitHub, který našla už v březnu. Mezi ukradenými daty podle ní mají být zdrojový kód, interní dokumenty, údaje o prodávaných i připravovaných lécích — včetně „receptur“ Ozempicu a experimentálního léku na obezitu amycretinu —, data z klinických studií, záznamy o zaměstnancích, lékařích a pacientech, informace o výrobních závodech i materiály k interním modelům umělé inteligence. The Next Web ↗

Po odmítnutí výkupného skupina oznámila, že „zkoumá soukromý prodej“ části údajů. Je třeba zdůraznit, že rozsah i kategorie ukradených dat zatím stojí hlavně na vlastních prohlášeních útočníků — Novo Nordisk objem 1,3 TB ani konkrétní kategorie nezávisle nepotvrdil.

Co Novo přiznalo — a co ne

Ve svém oficiálním oznámení Novo Nordisk uvádí, že došlo k „neoprávněnému přístupu k omezenému počtu interních IT systémů“ a že „určitá neveřejná data včetně osobních údajů byla zkopírována ven bez povolení“. Novo Nordisk ↗

Podle agentury Reuters mezi zasažené kategorie patří identifikační číslo pacienta, rok narození, pohlaví a zdravotní údaje včetně údajů o imunogenicitě. Firma zdůrazňuje, že informace „nejsou přímo spojeny se jmény pacientů ani jinými přímými identifikátory“ a že incident neumožňuje třetí straně identifikovat účastníky studií bez dalších dat, která neunikla. Reuters ↗

Společnost část systémů preventivně odpojila a postupně je kontrolovaně uvádí zpět do provozu; spustila vyšetřování s externími experty a kontaktovala úřady. „Ochrana bezpečnosti a integrity našich systémů a spolehlivé dodávání produktů pacientům zůstávají naší nejvyšší prioritou,“ uvádí firma. Novo Nordisk ↗ Veřejnoprávní rozhlas DR uvedl stejný závěr: jádro provozu podle firmy zasaženo není. DR ↗

Co dánská média věděla dříve

Oficiální přiznání však dává jméno něčemu, co dánský odborný tisk dokumentuje už týdny. Portály Version2 a Ingeniøren ještě 4. června — na základě interních dokumentů a screenshotů — napsaly, že Novo už 11. května narychlo odpojilo zaměstnancům přístup k vývojářským nástrojům GitHub a Azure DevOps a interní vývojové prostředí buduje „od základů“. Version2 ↗ Ingeniøren ↗

Podle nich vývoj softwaru ve firmě prakticky stál několik týdnů. Právě tento rozměr — týdny ochromeného vývoje a kompletní přestavba prostředí — v agenturní depeši, kterou převzaly slovenské a české weby, zůstal v pozadí.

Stopa k útoku na dodavatelský řetězec — zatím nepotvrzená

Dánští experti upozornili na nápadné načasování: odstavení nástrojů u Novo Nordisku se shoduje s globální vlnou útoků na dodavatelský řetězec softwaru. Samoreplikující se červ z kampaně Shai-Hulud skupiny TeamPCP podle bezpečnostní firmy Tenable od září 2025 postupně infikoval přes 170 balíčků v ekosystémech npm a PyPI; jeho aktuální verze Mini Shai-Hulud prolomila i přísné ověřování původu kódu a zasáhla firmy OpenAI a Mistral AI. Tenable ↗

Jeden z dánských odborníků označil za podezřelou shodu, že útok zasáhl i partnera Novo Nordisku, společnost OpenAI. Version2 ↗ Žádný přímý příčinný vztah však Novo Nordisk nepotvrdil a k původu útoku se oficiálně nevyjádřil. Tvrzení tak zůstává v rovině časové shody, nikoli prokázaného spojení.

Proč to řeší i slovenský a český čtenář

Novo Nordisk není ledajaká firma — jeho léky Ozempic a Wegovy patří mezi nejznámější a nejprodávanější na světě a debata o nich se vede i u nás. Únik dat z klinických studií je citlivý, protože jde o zdravotní informace chráněné evropským nařízením GDPR; podle analytiků bude klíčové, zda datové úřady otevřou formální vyšetřování a zda incident skončí pokutami. Yahoo Finance ↗

Případ připomíná, jak silně i špičkové evropské firmy závisí na amerických vývojářských platformách jako GitHub či Azure DevOps (obojí patří Microsoftu) — a jak rychle se kompromitovaný open-source balíček může přelít do firemních vývojových prostředí napříč odvětvími. Akcie Novo Nordisku, které za uplynulý rok ztratily přes 40 procent hodnoty, čelí dalšímu tlaku na důvěru investorů. Yahoo Finance ↗

Co sleduje hotinfo

Zda dánský datový úřad (Datatilsynet) otevře formální vyšetřování úniku dat z klinických studií.
Zda Novo Nordisk nebo vyšetřovatelé potvrdí, nebo vyvrátí spojení s vlnou Shai-Hulud.
Kdy firma plně obnoví vývojové prostředí a jaký bude dopad týdnů omezeného vývoje.
Zda se objeví další evropské oběti stejné kampaně.
Zda FulcrumSec po odmítnutí výkupného ukradená data skutečně zveřejní nebo prodá — a zda se nezávisle potvrdí jejich rozsah a obsah.

🔥 Mohlo by vás zajímat

📰

Hry

Diablo 2 úplně jinak. Modifikace umožní hrát z pohledu vlastních očí ve VR

Postavit se hordám nepřátel ve slavném Diablu 2 nyní lze i v úplně jiné perspektivě ve virtuální realitě. Virtuální realita masově neprorazila, a tak je její ob …

idnes.cz · 08.10. 00:00 · Číst na idnes.cz

📰

Umělá inteligence

A matematici nebudou mít co žrát… OpenAI vysypalo na GitHub stovky důkazů k úlohám, na které lidé nestačili

Matematika testuje umělou inteligenci jinak než ostatní obory. Výsledek tady buď platí, nebo neplatí.

zive.cz · 07.10. 14:45 · Číst na zive.cz

📰

Technologie

Signal už nebude vyžadovat telefonní číslo. Za anonymní účet si ale připlatíte

Aplikace Signal je považována za jednu z nejbezpečnějších aplikací pro psaní zpráv a volání bez obav ze sledování. Až dosud jste však vždy k vytvoření komunikač …

mobilmania.cz · 18.09. 09:20 · Číst na mobilmania.cz