[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fud1896zy9utg":3,"$f3j03izgekspn5":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":59,"seoTitle":8,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a669a84b20f6a02d55b029e","NovoNordisk2026","Novo Nordisk में 2026 का डेटा उल्लंघन","novo-nordisk-2026","novonordisk.com","2026-06-11T00:00:00.000Z","2026-07-26T23:38:44.835Z","2026-10-09T19:49:15.995Z","Internal IT systems data exfiltration","https:\u002F\u002Fwww.novonordisk.com\u002Fcontent\u002Fnncorp\u002Fglobal\u002Fen\u002Fnews-and-media\u002Fnews-and-ir-materials\u002Fnews-details.html?id=916571",[15,17,18],"https:\u002F\u002Fwww.novonordisk.com\u002Fnews-and-media\u002Flatest-news\u002Fincident-update.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fpharmaceutical-giant-novo-nordisk-discloses-security-breach\u002F",null,"not_disclosed","people","hi",[24,25,26,22,27,28,29,30,31,32],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50,51,52,53,54,55,56,57,58],"Pseudonymous patient IDs","Clinical trial participation","Sex","Years of birth","Biomarkers","Health and immunogenicity data","Lifestyle factors","Healthcare professional names","Professional registration numbers","Email addresses","Phone numbers","WhatsApp details","Office locations","\u003Cp>\u003Cstrong>Novo Nordisk में 2026 का डेटा उल्लंघन\u003C\u002Fstrong> एक ऐसी घटना है जिसमें डेनमार्क की इस दवा कंपनी ने सीमित संख्या में आंतरिक IT सिस्टम तक अनधिकृत पहुँच और व्यक्तिगत डेटा सहित कुछ गैर-सार्वजनिक जानकारी को बिना अनुमति बाहर कॉपी किए जाने की पुष्टि की। इस घटना से कुछ क्लिनिकल परीक्षणों के रोगियों की छद्मनामित जानकारी और कुछ स्वास्थ्य सेवा पेशेवरों की संपर्क तथा पेशेवर जानकारी प्रभावित हुई। कंपनी ने 11 जून 2026 को एक सार्वजनिक बयान और अलग-अलग सूचनाएँ जारी कीं।\u003C\u002Fp>\n\u003Cp>Novo Nordisk की प्रेस विज्ञप्ति, घटना पर जारी अपडेट और उनसे जुड़े रोगियों तथा स्वास्थ्य सेवा पेशेवरों के लिए लिखे गए पत्र प्राथमिक स्रोत हैं। BleepingComputer ने भी स्वतंत्र रूप से घटना के विवरण की रिपोर्ट दी। कंपनी ने शुरुआती पहुँच, घटना का पता चलने या डेटा कॉपी किए जाने की सटीक तारीखों का खुलासा नहीं किया। प्रभावित लोगों की संख्या भी नहीं बताई गई। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसे सत्यापित किया जा सके। संख्या का खुलासा न होने का अर्थ यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका अर्थ है कि सार्वजनिक स्रोतों से विश्वसनीय कुल संख्या नहीं मिलती।\u003C\u002Fp>\n\u003Ch2>अनधिकृत पहुँच और डेटा की कॉपी\u003C\u002Fh2>\n\u003Cp>कंपनी ने कहा कि घटना में सीमित संख्या में आंतरिक IT सिस्टम और उन पर संग्रहीत कुछ व्यक्तिगत डेटा तक अनधिकृत पहुँच शामिल थी। जाँच जारी रहने के दौरान उसने यह भी पुष्टि की कि कुछ गैर-सार्वजनिक डेटा को बिना अनुमति बाहर कॉपी किया गया था। “बाहर कॉपी किया गया” केवल संभावित पहुँच की तुलना में डेटा बाहर ले जाए जाने का अधिक ठोस निष्कर्ष है। हालाँकि, फ़ाइलों की संख्या, डेटा की मात्रा और इस्तेमाल की गई तकनीकी विधि का खुलासा नहीं किया गया।\u003C\u002Fp>\n\u003Cp>Novo Nordisk ने यह नहीं बताया कि घटना के पीछे कौन था, शुरुआती पहुँच किस माध्यम से मिली, किन खातों का इस्तेमाल हुआ, क्या फिरौती की कोई माँग की गई या कौन-से विशिष्ट उत्पाद और शोध सिस्टम शामिल थे। इसलिए रैंसमवेयर, किसी नामित भेद्यता, क्रेडेंशियल की चोरी या किसी देश की सरकार के समर्थन को तथ्य के रूप में शामिल नहीं किया गया है। सत्यापित दायरा आंतरिक सिस्टम तक पहुँच और निर्दिष्ट जानकारी को बिना अनुमति बाहर कॉपी किए जाने तक सीमित है।\u003C\u002Fp>\n\u003Ch2>क्लिनिकल परीक्षणों के रोगियों का डेटा\u003C\u002Fh2>\n\u003Cp>प्रभावित रोगी डेटा की श्रेणियों में एक यादृच्छिक अक्षरांकीय रोगी ID और परीक्षण में भागीदारी की जानकारी, लिंग, जन्म वर्ष, जैवचिह्न, स्वास्थ्य और प्रतिरक्षाजनकता से संबंधित डेटा तथा धूम्रपान, शराब के सेवन और बॉडी मास इंडेक्स जैसे जीवनशैली संबंधी कारक शामिल हैं। Novo Nordisk ने ज़ोर दिया कि ज़रूरी नहीं कि हर श्रेणी हर रोगी पर लागू होती हो। चिकित्सा शोध के संदर्भ में ये जानकारी संवेदनशील बनी रहती है और इन्हें डेटा श्रेणियों में अलग-अलग सूचीबद्ध किया गया है।\u003C\u002Fp>\n\u003Cp>Novo Nordisk ने कहा कि डेटा छद्मनामित था और सीधे तौर पर रोगियों के नाम या उनकी पहचान बताने वाले अन्य प्रत्यक्ष संकेतकों से जुड़ा नहीं था। किसी प्रतिभागी की नाम से पहचान करने के लिए उस मूल जानकारी तक पहुँच ज़रूरी होती, जो इस डेटा को उसकी पहचान से जोड़ती है और जो उजागर नहीं हुई थी। इसलिए कंपनी का मानना था कि इस घटना से किसी तीसरे पक्ष के लिए क्लिनिकल परीक्षणों के प्रतिभागियों की पहचान करना संभव नहीं हुआ। उसे रोगियों के लिए कोई तत्काल जोखिम भी नहीं दिखा, फिर भी उसने सतर्क रहने और कुछ भी असामान्य दिखने पर उसकी सूचना देने की सलाह दी।\u003C\u002Fp>\n\u003Ch2>स्वास्थ्य सेवा पेशेवरों का डेटा\u003C\u002Fh2>\n\u003Cp>स्वास्थ्य सेवा पेशेवरों के लिए जारी आधिकारिक पत्र पुष्टि करता है कि गैर-संवेदनशील HCP डेटा की सीमित मात्रा कॉपी की गई थी। इसकी श्रेणियाँ हैं: नाम और पेशेवर पंजीकरण संख्याएँ, ईमेल पते, फ़ोन नंबर, WhatsApp विवरण और कार्यालयों के स्थान। पत्र में कहा गया है कि ज़रूरी नहीं कि सूचीबद्ध हर श्रेणी हर स्वास्थ्य सेवा पेशेवर पर लागू होती हो। रोगी डेटा की सुरक्षा के लिए इस्तेमाल किया गया छद्मनामकरण HCP की सीधे संपर्क वाली इन जानकारी श्रेणियों पर लागू नहीं होता।\u003C\u002Fp>\n\u003Cp>Novo Nordisk ने ईमेल, टेलीफ़ोन या WhatsApp के ज़रिए लक्षित फ़िशिंग और सहकर्मियों का रूप धरकर भेजे गए धोखाधड़ी वाले संदेशों को संभावित परिणाम बताया। स्वास्थ्य सेवा पेशेवरों को अप्रत्याशित संदेशों और कॉल के प्रति सतर्क रहने तथा संदिग्ध गतिविधि की सूचना कंपनी को देने की सलाह दी गई। पंजीकरण संख्या या कार्यालय के स्थान जैसे सत्यापन योग्य विवरण धोखाधड़ी के उद्देश्य से किए गए संपर्क को अधिक विश्वसनीय बना सकते हैं।\u003C\u002Fp>\n\u003Ch2>दायरे की सीमाएँ\u003C\u002Fh2>\n\u003Cp>रोगियों के नाम और उनकी पहचान बताने वाले अन्य प्रत्यक्ष संकेतक उजागर हुई क्लिनिकल परीक्षण संबंधी जानकारी का हिस्सा नहीं थे। Novo Nordisk ने कहा कि रोगी की पहचान करने के लिए आवश्यक, डेटा को उसकी पहचान से जोड़ने वाली मूल जानकारी भी उजागर नहीं हुई थी। हालाँकि, स्वास्थ्य सेवा पेशेवरों के नाम और संपर्क विवरण स्पष्ट रूप से प्रभावित हुए थे। इन निष्कर्षों को एक-दूसरे से नहीं मिलाना चाहिए: “नाम उजागर नहीं हुए” परीक्षणों में शामिल रोगियों पर लागू होता है और इसका अर्थ यह नहीं है कि HCP नामों की श्रेणी प्रभावित नहीं हुई।\u003C\u002Fp>\n\u003Cp>Novo Nordisk ने कर्मचारियों, ग्राहकों या विक्रेताओं से संबंधित डेटा श्रेणियों की सार्वजनिक सूची नहीं दी। हितधारकों के डेटा का व्यापक उल्लेख यह साबित नहीं करता कि इनमें से हर समूह प्रभावित हुआ था। परीक्षणों की संख्या, देशों की सूची और व्यक्तियों की संख्या का भी खुलासा नहीं किया गया। कंपनी के वैश्विक कार्यबल या उसकी पहुँच में आने वाले रोगियों की संख्या को इस डेटा उल्लंघन की कुल प्रभावित संख्या नहीं माना जा सकता।\u003C\u002Fp>\n\u003Ch2>कंपनी की प्रतिक्रिया\u003C\u002Fh2>\n\u003Cp>Novo Nordisk ने कहा कि घटना की जानकारी मिलने के बाद उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जाँच शुरू की और संबंधित अधिकारियों से संपर्क किया। IT परिवेश की सुरक्षा के लिए उसने कुछ आंतरिक IT सिस्टम अस्थायी रूप से ऑफलाइन किए और फिर उन्हें नियंत्रित तथा सुरक्षित तरीके से दोबारा चालू करना शुरू किया। कंपनी ने कहा कि जाँच के आधार पर वह प्रभावित पक्षों को आवश्यकतानुसार सूचित कर रही थी।\u003C\u002Fp>\n\u003Cp>मुख्य व्यावसायिक परिचालन प्रभावित नहीं हुए और चलते रहे। यह निष्कर्ष सेवाओं की निरंतरता के बारे में है और इससे डेटा कॉपी किए जाने की पुष्टि का खंडन नहीं होता। Novo Nordisk ने स्वीकार किया कि प्रभावित सिस्टम को सुरक्षित रूप से बहाल करने में समय लगेगा।\u003C\u002Fp>\n\u003Ch2>इस घटना को कैसे समझना चाहिए?\u003C\u002Fh2>\n\u003Cp>यह रिकॉर्ड एक ही घटना में डेटा के दो समूहों का विवरण देता है: क्लिनिकल परीक्षणों की छद्मनामित जानकारी, जो सीधे रोगियों के नाम से जुड़ी नहीं थी, और स्वास्थ्य सेवा पेशेवरों की प्रत्यक्ष पेशेवर तथा संपर्क जानकारी। प्रभावित व्यक्तियों की संख्या का मान शून्य होने का अर्थ है कि कोई सत्यापित कुल संख्या प्रकाशित नहीं हुई, न कि कोई भी प्रभावित नहीं हुआ। कंपनी का यह मानना कि घटना से रोगियों की दोबारा पहचान करना संभव नहीं हुआ, इस निष्कर्ष को नहीं बदलता कि स्वास्थ्य संबंधी डेटा बाहर कॉपी किया गया था।\u003C\u002Fp>\n\u003Cp>सत्यापित निष्कर्ष यह है कि सीमित संख्या में आंतरिक सिस्टम तक पहुँच बनाई गई, गैर-सार्वजनिक व्यक्तिगत डेटा बाहर कॉपी किया गया, कुछ परीक्षणों के रोगियों की छद्मनामित स्वास्थ्य और जीवनशैली संबंधी जानकारी इसमें शामिल थी, और कुछ HCP के नाम, पंजीकरण विवरण, संपर्क विवरण तथा स्थान प्रभावित हुए। रोगियों के नाम और डेटा को उनकी पहचान से जोड़ने वाली जानकारी उजागर नहीं हुई, और मुख्य परिचालन जारी रहे। सटीक समय, व्यक्तियों की संख्या और हमले की विधि का खुलासा अब भी नहीं किया गया है।\u003C\u002Fp>","Novo Nordisk में 2026 का डेटा उल्लंघन. प्रभावित लोगों, खातों या रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया है। रिपोर्ट किया गया डेटा: मरीज़ों की छद्मनाम…","\u002Fuploads\u002Flogo\u002Fnovonordisk_com.png",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":19},"Novo Nordisk","Pharmaceuticals","Denmark","",{"success":4,"breaches":69},[70,78,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":77},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]