[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fujcpybgf2gpn":3,"$f3ixy7tjefrj0a":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":59,"seoTitle":8,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a669a84b20f6a02d55b029e","NovoNordisk2026","Vazamento de dados da Novo Nordisk em 2026","novo-nordisk-2026","novonordisk.com","2026-06-11T00:00:00.000Z","2026-07-26T23:38:44.835Z","2026-10-09T19:49:15.995Z","Internal IT systems data exfiltration","https:\u002F\u002Fwww.novonordisk.com\u002Fcontent\u002Fnncorp\u002Fglobal\u002Fen\u002Fnews-and-media\u002Fnews-and-ir-materials\u002Fnews-details.html?id=916571",[15,17,18],"https:\u002F\u002Fwww.novonordisk.com\u002Fnews-and-media\u002Flatest-news\u002Fincident-update.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fpharmaceutical-giant-novo-nordisk-discloses-security-breach\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50,51,52,53,54,55,56,57,58],"Pseudonymous patient IDs","Clinical trial participation","Sex","Years of birth","Biomarkers","Health and immunogenicity data","Lifestyle factors","Healthcare professional names","Professional registration numbers","Email addresses","Phone numbers","WhatsApp details","Office locations","\u003Cp>\u003Cstrong>O vazamento de dados da Novo Nordisk em 2026\u003C\u002Fstrong> é um incidente no qual a empresa farmacêutica dinamarquesa confirmou o acesso não autorizado a um número limitado de sistemas internos de TI e a cópia não autorizada de determinadas informações não públicas, incluindo dados pessoais, para fora de seus sistemas. O incidente afetou informações pseudonimizadas de pacientes de alguns ensaios clínicos, além de informações profissionais e de contato de alguns profissionais de saúde. A empresa publicou um comunicado e avisos separados em 11 de junho de 2026.\u003C\u002Fp>\n\u003Cp>O comunicado à imprensa, a atualização sobre o incidente e as cartas aos pacientes e profissionais de saúde disponibilizadas por meio de links pela Novo Nordisk são fontes primárias, enquanto o BleepingComputer relatou os detalhes de forma independente. A empresa não divulgou as datas exatas do acesso inicial, da descoberta ou da cópia dos dados, nem o número de pessoas afetadas. A organização não publicou um total verificável de pessoas ou registros afetados. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Acesso não autorizado e cópia de dados\u003C\u002Fh2>\n\u003Cp>A empresa informou que o incidente envolveu um número limitado de sistemas internos de TI e o acesso não autorizado a determinados dados pessoais armazenados neles. Enquanto a investigação prosseguia, também confirmou que alguns dados não públicos haviam sido copiados para fora de seus sistemas sem autorização. A confirmação de que os dados foram “copiados para fora dos sistemas” constitui uma constatação de exfiltração mais sólida do que a mera possibilidade de acesso, mas o número de arquivos, o volume de dados e o método técnico não foram divulgados.\u003C\u002Fp>\n\u003Cp>A Novo Nordisk não identificou o responsável, o vetor de acesso inicial, as contas utilizadas, uma possível exigência de resgate ou os produtos e sistemas de pesquisa específicos envolvidos. Portanto, ransomware, uma vulnerabilidade identificada pelo nome, roubo de credenciais e patrocínio estatal não são apresentados como fatos. O escopo verificado é o acesso a sistemas internos e a cópia não autorizada das informações especificadas para fora desses sistemas.\u003C\u002Fp>\n\u003Ch2>Dados de pacientes de ensaios clínicos\u003C\u002Fh2>\n\u003Cp>As categorias de dados de pacientes afetadas incluem um ID de paciente alfanumérico aleatório e informações sobre a participação no ensaio, sexo, ano de nascimento, biomarcadores, dados de saúde e imunogenicidade e fatores de estilo de vida, como tabagismo, consumo de álcool e índice de massa corporal. A Novo Nordisk ressaltou que nem todas as categorias necessariamente se aplicavam a todos os pacientes. Esses campos continuam sendo sensíveis no contexto de pesquisa médica e estão listados separadamente nas categorias de dados.\u003C\u002Fp>\n\u003Cp>A Novo Nordisk informou que os dados estavam pseudonimizados e não eram diretamente vinculados aos nomes dos pacientes ou a outros identificadores diretos. Identificar um participante pelo nome exigiria acesso às informações que permitem fazer essa vinculação, que não foram expostas. Por isso, a empresa não considerou que o incidente permitisse a identificação dos participantes dos ensaios clínicos por terceiros e não identificou risco imediato para os pacientes, mas ainda assim recomendou atenção e a comunicação de qualquer situação incomum.\u003C\u002Fp>\n\u003Ch2>Dados de profissionais de saúde\u003C\u002Fh2>\n\u003Cp>A carta oficial aos profissionais de saúde confirma que uma quantidade limitada de dados não sensíveis desses profissionais (HCP) foi copiada. As categorias são nomes e números de registro profissional, endereços de e-mail, números de telefone, dados de WhatsApp e localização dos locais de trabalho. A carta informa que nem todas as categorias listadas necessariamente se aplicavam a todos os profissionais de saúde. A pseudonimização que protege os dados dos pacientes não se aplica a esses campos de contato direto dos profissionais de saúde (HCP).\u003C\u002Fp>\n\u003Cp>A Novo Nordisk apontou como possíveis consequências o phishing direcionado por e-mail, telefone ou WhatsApp e as comunicações fraudulentas de pessoas que se passam por colegas. Os profissionais de saúde foram orientados a ficar atentos a mensagens e ligações inesperadas e a comunicar atividades suspeitas à empresa. Detalhes verificáveis, como um número de registro profissional ou a localização do local de trabalho, podem dar mais credibilidade a contatos fraudulentos.\u003C\u002Fp>\n\u003Ch2>Limites do escopo\u003C\u002Fh2>\n\u003Cp>Os nomes dos pacientes e outros identificadores diretos não faziam parte das informações de ensaios clínicos expostas, e a Novo Nordisk informou que os dados de vinculação necessários para identificar um paciente não foram expostos. Já os nomes e dados de contato dos profissionais de saúde foram explicitamente afetados. Essas constatações não devem ser confundidas: a afirmação de que “os nomes não foram expostos” se aplica aos pacientes dos ensaios e não exclui a categoria de nomes de profissionais de saúde (HCP).\u003C\u002Fp>\n\u003Cp>A Novo Nordisk não enumerou publicamente os campos referentes a funcionários, clientes ou fornecedores; referências genéricas a dados de partes interessadas não comprovam que cada grupo tenha sido afetado. O número de ensaios, a lista de países e a contagem de pessoas também não foram divulgados. O número de funcionários da empresa no mundo ou seu alcance entre pacientes não podem ser usados como o total de pessoas afetadas pelo vazamento.\u003C\u002Fp>\n\u003Ch2>Resposta da empresa\u003C\u002Fh2>\n\u003Cp>A Novo Nordisk informou que iniciou uma investigação com especialistas externos em cibersegurança e entrou em contato com as autoridades competentes após tomar conhecimento do incidente. A empresa retirou temporariamente determinados sistemas internos de TI do ar para proteger o ambiente e começou a restabelecê-los de forma controlada e segura. Também informou que estava notificando as partes afetadas conforme apropriado, com base na investigação.\u003C\u002Fp>\n\u003Cp>As operações essenciais da empresa não foram afetadas e continuaram funcionando. Essa constatação descreve a continuidade dos serviços e não anula a cópia confirmada de dados. A Novo Nordisk reconheceu que a restauração segura dos sistemas afetados levaria tempo.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>Este registro documenta dois grupos de dados em um único incidente: campos pseudonimizados de ensaios clínicos, sem vínculo direto com os nomes dos pacientes, e informações profissionais e de contato diretas de profissionais de saúde. Um valor zero para pessoas afetadas significa que nenhum total verificado foi publicado, e não que ninguém tenha sido afetado. A avaliação da empresa de que o incidente não permitiu a reidentificação dos pacientes não altera a constatação de que dados relacionados à saúde foram copiados para fora de seus sistemas.\u003C\u002Fp>\n\u003Cp>A conclusão verificada é que um número limitado de sistemas internos foi acessado, dados pessoais não públicos foram copiados para fora desses sistemas, campos pseudonimizados de saúde e estilo de vida de alguns pacientes de ensaios clínicos foram envolvidos e nomes, registros profissionais, contatos e localizações de alguns profissionais de saúde (HCP) foram afetados. Os nomes dos pacientes e os dados de vinculação não foram expostos, e as operações essenciais continuaram. As datas exatas, a contagem de pessoas e o método de ataque permanecem não divulgados.\u003C\u002Fp>","Vazamento de dados da Novo Nordisk em 2026. O total afetado não foi divulgado. Dados informados: IDs pseudônimos de pacientes, Participação em ensaios…","\u002Fuploads\u002Flogo\u002Fnovonordisk_com.png",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":19},"Novo Nordisk","Pharmaceuticals","Denmark","",{"success":4,"breaches":69},[70,78,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":77},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]