[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fuit6gqb4bk9i":3,"$f3ixhdrnf5qm83":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":59,"seoTitle":8,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a669a84b20f6a02d55b029e","NovoNordisk2026","Утечка данных Novo Nordisk в 2026 году","novo-nordisk-2026","novonordisk.com","2026-06-11T00:00:00.000Z","2026-07-26T23:38:44.835Z","2026-10-09T19:49:15.995Z","Internal IT systems data exfiltration","https:\u002F\u002Fwww.novonordisk.com\u002Fcontent\u002Fnncorp\u002Fglobal\u002Fen\u002Fnews-and-media\u002Fnews-and-ir-materials\u002Fnews-details.html?id=916571",[15,17,18],"https:\u002F\u002Fwww.novonordisk.com\u002Fnews-and-media\u002Flatest-news\u002Fincident-update.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fpharmaceutical-giant-novo-nordisk-discloses-security-breach\u002F",null,"not_disclosed","people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50,51,52,53,54,55,56,57,58],"Pseudonymous patient IDs","Clinical trial participation","Sex","Years of birth","Biomarkers","Health and immunogenicity data","Lifestyle factors","Healthcare professional names","Professional registration numbers","Email addresses","Phone numbers","WhatsApp details","Office locations","\u003Cp>\u003Cstrong>Утечка данных Novo Nordisk в 2026 году\u003C\u002Fstrong>, инцидент, в ходе которого датская фармацевтическая компания подтвердила несанкционированный доступ к ограниченному числу внутренних IT-систем и несанкционированное копирование определённой непубличной информации, включая персональные данные, во внешнюю среду. Инцидент затронул псевдонимизированные сведения о пациентах, участвовавших в некоторых клинических исследованиях, а также контактные и профессиональные сведения о некоторых медицинских работниках. 11 июня 2026 года компания опубликовала заявление и отдельные уведомления.\u003C\u002Fp>\n\u003Cp>Первоисточниками служат пресс-релиз Novo Nordisk, обновлённая информация об инциденте и доступные по ссылкам письма пациентам и медицинским работникам. BleepingComputer независимо сообщил о подробностях инцидента. Компания не раскрыла точные даты первоначального доступа, обнаружения инцидента или копирования данных, а также число затронутых людей. Организация не опубликовала поддающееся проверке общее число пострадавших или записей. Отсутствие этих сведений не означает, что инцидент не имел последствий: оно означает, что общедоступные источники не позволяют достоверно установить итоговое число.\u003C\u002Fp>\n\u003Ch2>Несанкционированный доступ и копирование данных\u003C\u002Fh2>\n\u003Cp>По заявлению компании, инцидент затронул ограниченное число внутренних IT-систем и включал несанкционированный доступ к определённым персональным данным, хранившимся в них. Пока расследование продолжалось, компания также подтвердила, что часть непубличных данных была без разрешения скопирована во внешнюю среду. Формулировка «скопированы во внешнюю среду» указывает на эксфильтрацию данных с большей определённостью, чем один лишь возможный доступ, однако число файлов, объём данных и технический способ копирования не были раскрыты.\u003C\u002Fp>\n\u003Cp>Novo Nordisk не сообщила, кто стоял за инцидентом, как был получен первоначальный доступ, какие учётные записи использовались, предъявлялось ли требование выкупа и какие именно продукты и исследовательские системы были затронуты. Поэтому использование программ-вымогателей, конкретной уязвимости, кража учётных данных и государственная поддержка не представлены здесь как установленные факты. Подтверждены доступ к внутренним системам и несанкционированное копирование указанных сведений во внешнюю среду.\u003C\u002Fp>\n\u003Ch2>Данные пациентов клинических исследований\u003C\u002Fh2>\n\u003Cp>Среди затронутых категорий данных пациентов, случайный буквенно-цифровой идентификатор пациента и сведения об участии в исследовании, пол, год рождения, биомаркеры, данные о здоровье и иммуногенности, а также факторы образа жизни, такие как курение, употребление алкоголя и индекс массы тела. Novo Nordisk подчеркнула, что не каждая категория обязательно относилась к каждому пациенту. Эти сведения остаются чувствительными в контексте медицинских исследований и перечислены отдельно в категориях данных.\u003C\u002Fp>\n\u003Cp>Novo Nordisk заявила, что данные были псевдонимизированы и не имели прямой связи с именами пациентов или другими прямыми идентификаторами. Чтобы установить имя участника, потребовался бы доступ к исходным данным, обеспечивающим такую связь; эти данные не были раскрыты. Поэтому компания не считала, что инцидент позволяет третьим лицам установить личности участников клинических исследований, и не усматривала непосредственного риска для пациентов. При этом она всё же рекомендовала сохранять бдительность и сообщать обо всём необычном.\u003C\u002Fp>\n\u003Ch2>Данные медицинских работников\u003C\u002Fh2>\n\u003Cp>Официальное письмо медицинским работникам подтверждает, что был скопирован ограниченный объём данных медицинских работников (HCP), не относящихся к чувствительным. К указанным категориям относятся имена и профессиональные регистрационные номера, адреса электронной почты, номера телефонов, сведения WhatsApp и адреса рабочих мест. В письме отмечается, что не каждая перечисленная категория обязательно относилась к каждому медицинскому работнику. Псевдонимизация, защищавшая данные пациентов, не распространяется на эти поля с прямыми контактными данными HCP.\u003C\u002Fp>\n\u003Cp>Novo Nordisk назвала среди возможных последствий целевой фишинг по электронной почте, телефону или через WhatsApp, а также мошеннические сообщения от лиц, выдающих себя за коллег. Медицинским работникам рекомендовали настороженно относиться к неожиданным сообщениям и звонкам и сообщать компании о подозрительной активности. Проверяемые сведения, например регистрационный номер или адрес рабочего места, могут придать мошенническому обращению видимость достоверности.\u003C\u002Fp>\n\u003Ch2>Границы подтверждённого охвата\u003C\u002Fh2>\n\u003Cp>Имена пациентов и другие прямые идентификаторы не входили в состав раскрытых данных клинических исследований. Novo Nordisk также заявила, что исходные данные, необходимые для установления личности пациента, не были раскрыты. Однако имена и контактные сведения медицинских работников были прямо указаны как затронутые. Эти выводы нельзя смешивать: утверждение «имена не были раскрыты» относится к пациентам клинических исследований и не исключает имена HCP из затронутых категорий.\u003C\u002Fp>\n\u003Cp>Novo Nordisk не опубликовала перечень полей с данными сотрудников, клиентов или поставщиков; общие упоминания данных заинтересованных сторон не доказывают, что была затронута каждая из этих групп. Число исследований, список стран и число людей также не раскрывались. Нельзя использовать численность сотрудников компании по всему миру или число охватываемых ею пациентов в качестве общего числа пострадавших от утечки.\u003C\u002Fp>\n\u003Ch2>Действия компании\u003C\u002Fh2>\n\u003Cp>Novo Nordisk заявила, что, узнав об инциденте, начала расследование с участием внешних специалистов по кибербезопасности и связалась с соответствующими органами. Для защиты IT-среды компания временно отключила некоторые внутренние IT-системы, а затем начала возвращать их в работу безопасным и контролируемым образом. Компания сообщила, что уведомляет затронутые стороны по мере необходимости, исходя из результатов расследования.\u003C\u002Fp>\n\u003Cp>Основная деятельность компании не пострадала и продолжалась. Этот вывод касается непрерывности работы и не отменяет подтверждённого факта копирования данных. Novo Nordisk признала, что безопасное восстановление затронутых систем потребует времени.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Эта запись описывает две группы данных, затронутые одним инцидентом: псевдонимизированные сведения клинических исследований, не связанные напрямую с именами пациентов, и прямые профессиональные и контактные сведения медицинских работников. Нулевое значение числа пострадавших означает, что подтверждённое общее число не было опубликовано, а не то, что никто не пострадал. Мнение компании о том, что инцидент не позволял повторно установить личности пациентов, не меняет вывода о том, что данные о здоровье были скопированы во внешнюю среду.\u003C\u002Fp>\n\u003Cp>Подтверждённый вывод состоит в том, что был получен доступ к ограниченному числу внутренних систем, непубличные персональные данные были скопированы во внешнюю среду, инцидент затронул псевдонимизированные сведения о здоровье и образе жизни некоторых пациентов клинических исследований, а также имена, регистрационные данные, контакты и адреса рабочих мест некоторых HCP. Имена пациентов и данные, позволяющие связать сведения с их личностями, не были раскрыты, а основная деятельность компании продолжалась. Точные сроки, число затронутых людей и способ атаки остаются нераскрытыми.\u003C\u002Fp>","Утечка данных Novo Nordisk в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Псевдонимизированные…","\u002Fuploads\u002Flogo\u002Fnovonordisk_com.png",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":19},"Novo Nordisk","Pharmaceuticals","Denmark","",{"success":4,"breaches":69},[70,78,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":77},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]