Hackers extraem 1,3 terabyte de dados da farmacêutica Novo Nordisk após tentativa de extorsão fracassar

O grupo hacker FulcrumSec, fundado em outubro de 2025, anunciou nesta terça-feira (16) a extração de 1,3 terabyte de dados da farmacêutica dinamarquesa Novo Nordisk, fabricante dos medicamentos Ozempic e Wegovy. A divulgação ocorre após a falha de uma tentativa de extorsão, na qual o grupo exigiu US$ 25 milhões para a devolução do material, levando os criminosos a considerarem a venda das informações.

A infiltração nos sistemas da companhia começou em março e durou dois meses, resultando na captura de mais de 700 mil arquivos. Entre os dados comprometidos estão informações de 11.500 pacientes de testes clínicos, registros de milhares de funcionários, detalhes de instalações de processamento e modelos de inteligência artificial. O grupo também afirma ter acessado códigos-fonte, documentos de ensaios clínicos e dados sobre fármacos já lançados e outros que ainda não chegaram ao mercado.

A Novo Nordisk já havia confirmado, na última quinta-feira (11), a ocorrência de um incidente de segurança cibernética com acesso não autorizado a sistemas internos e dados pessoais de pacientes em testes clínicos. Em resposta às alegações de que arquivos copiados foram publicados online, a empresa informou que mantém a operação de suas plataformas principais e que está em contato com as autoridades competentes.

Apesar da magnitude do roubo, o FulcrumSec declarou que não pretende compartilhar publicamente as informações de funcionários, pacientes ou o funcionamento dos sistemas das instalações da farmacêutica.