Un gruppo di cyber-estorsione ha dichiarato di aver sottratto 1,3 TB di dati al colosso farmaceutico danese Novo Nordisk, dopo che l’azienda avrebbe rifiutato di pagare un riscatto da 25 milioni di dollari.
FulcrumSec sostiene di aver rubato circa 1,3 terabyte di dati dal gruppo farmaceutico e ha fornito, come prova, un elenco di oltre 700.000 file.
Il gruppo ha inoltre condiviso informazioni dettagliate sulla tipologia di dati presumibilmente sottratti all’azienda, che sembrerebbero includere proprietà intellettuale come programmi farmacologici non divulgati, strutture proprietarie di composti, la pipeline RNAi di Dicerna, modelli AI privati e altri dati.
Novo Nordisk ha confermato di essere a conoscenza delle rivendicazioni, dichiarando di aver individuato all’inizio del mese un incidente di cybersecurity che ha coinvolto l’accesso non autorizzato a un numero limitato di sistemi IT interni.
Novo Nordisk, una delle più grandi aziende farmaceutiche al mondo, è nota soprattutto per i trattamenti blockbuster contro l’obesità e diabete Wegovy e Ozempic, diventati centrali nella rapida crescita del mercato globale dei farmaci per la perdita di peso.
Il commento di Jake Moore, Global Security Advisor di ESET
“Le società farmaceutiche sono obiettivi attraenti poiché detengono dati personali di grande valore e ricerche sensibili, ma questo mette in luce, tuttavia, come i criminali informatici puntino sempre più ai dati stessi, piuttosto che limitarsi a crittografare i sistemi nella speranza di ottenere un riscatto solo per la chiave di decrittazione. Sebbene la richiesta di 25 milioni di dollari riportata sembri enorme, la preoccupazione maggiore è il potenziale furto e la divulgazione di questi dati qualora venissero effettivamente resi pubblici.
Stiamo inoltre assistendo a una tendenza crescente da parte delle imprese di rifiutarsi di pagare queste richieste estorsive nonostante il rischio di fuga di informazioni poiché il pagamento non fa altro che alimentare il modello di business criminale, mentre la maggior parte delle aziende dispone di capacità di ripristino pienamente operative.”
