GettyImagenLa farmacéutica danesa Novo Nordisk, fabricante de los medicamentos para la diabetes y la obesidad Ozempic y Wegovy, se enfrenta a una grave amenaza de ciberseguridad después de que un grupo de hackers asegurara haber sustraído más de un terabyte de información confidencial de sus sistemas.
Los ciberdelincuentes afirman haber permanecido infiltrados durante más de dos meses y amenazan ahora con vender parte de los datos obtenidos tras fracasar una negociación económica con la compañía.
El grupo responsable, identificado como FulcrumSec, sostiene que exigió a Novo Nordisk un pago de 25 millones de dólares a cambio de no divulgar la información.
Según su versión, la farmacéutica rechazó la petición, lo que ha llevado a los atacantes a anunciar públicamente la posibilidad de comercializar parte de los archivos supuestamente robados.
La compañía confirmó a Reuters que tiene conocimiento de las acusaciones. Un portavoz señaló que Novo Nordisk “tiene conocimiento de las denuncias sobre la supuesta copia no autorizada de datos de nuestros sistemas por parte de terceros y que estos han sido publicados en línea”.
¿Qué buscan los hackers de Novo Nordisk?
El incidente se produce después de que la empresa informara el pasado 11 de junio de un problema de ciberseguridad que implicó acceso no autorizado a un número limitado de sistemas internos y a determinados datos personales.
Sin embargo, Reuters indicó que no pudo verificar de forma independiente la autenticidad de la información que FulcrumSec asegura haber obtenido.
Según los hackers, entre los datos comprometidos figuran código fuente, información sobre medicamentos comercializados y en desarrollo, documentación de ensayos clínicos, datos de empleados, médicos y pacientes, información relacionada con instalaciones de producción y detalles sobre modelos internos de inteligencia artificial.
FulcrumSec asegura que no difundirá determinados archivos sensibles, incluidos datos vinculados a miles de empleados, médicos y aproximadamente 11.500 pacientes de ensayos clínicos anonimizados. No obstante, sí reconoce que está “explorando la posibilidad de vender de forma privada” parte de la información relacionada con medicamentos y otros activos internos de la compañía.