丹麦制药公司诺和诺德（Novo Nordisk）近日披露，其网络遭黑客组织FulcrumSec侵入，约1至1.3TB数据被盗。黑客要求支付2500万美元（约8亿新台币）赎金，遭诺和诺德拒绝后，威胁将出售部分被盗数据 [1, 2]。
FulcrumSec称其潜伏诺和诺德网络超过两个月，窃取包括源代码、专利资料、临床试验数据和内部人工智能模型在内的商业机密。黑客表示不会公开涉及约11000名临床试验患者、员工及医生的个人资料，也不会泄露制造相关的技术数据 [2]。
诺和诺德官方确认发现未经授权的数据复制行为，发言人表示“公司注意到网上有关系统数据被非法复制的指控。我们对此事高度重视，并持续保持主要平台运营，同时与相关执法机关保持联系” [1]。
早在今年6月11日，诺和诺德曾通报内部部分IT系统遭未经授权访问，显示这起网络攻击已有前期迹象存在 [2]。
诺和诺德以治疗糖尿病及肥胖药物如Ozempic和Wegovy闻名。此次数据泄漏可能影响其研发和知识产权安全，但公司强调核心业务系统依旧正常运行 [1, 2]。
当前，诺和诺德与执法部门合作调查事件进展。黑客团伙仍然控制部分被窃数据，是否出售尚未明朗，相关后续影响仍在观察中。
