Brecha en Novo Nordisk expone riesgo en la cadena de suministro de desarrollo de software
Tap title to read story
Novo Nordisk A/S, la empresa farmacéutica con sede en Copenhague, está respondiendo a un importante incidente de ciberseguridad después de que un grupo criminal afirmara haber robado 1.3 terabytes de datos internos y exigiera un rescate de 25 millones de dólares. La empresa reveló la violación el 11 de junio de 2026, afirmando que se produjo un acceso no autorizado en un número limitado de sistemas internos de TI y que se copiaron y transfirieron algunos datos no públicos. Investigadores de CybelAngel y Dark Reading informan que los atacantes explotaron un único token de acceso personal de GitHub expuesto encontrado en JavaScript del lado del cliente. El grupo, autodenominado FulcrumSec, alega que obtuvo fórmulas de medicamentos, modelos de IA y datos relacionados con ensayos clínicos.
More context
Timeline
- 11 de junio de 2026 Novo Nordisk revela incidente de ciberseguridad
- Junio de 2026 FulcrumSec afirma que se exfiltraron 1.3 terabytes
- Junio de 2026 Hackers exigen rescate de $25 millones
- Junio de 2026 Investigadores rastrean la entrada a token de GitHub
- Junio de 2026 Token encontrado en código JavaScript del lado del cliente
- Junio de 2026 Grupo reclama datos de fabricación de Ozempic y Wegovy
- Junio de 2026 Atacantes alegan robo de modelos de medicamentos con IA
- Junio de 2026 Empresa confirma acceso no autorizado a sistemas limitados
Why it matters
Tu salud podría verse afectada. Si los hackers efectivamente han robado fórmulas de medicamentos y datos de ensayos clínicos, podrían hacer un mal uso de ellos. Esto podría afectar la seguridad de los medicamentos en los que confías. Siempre verifica la fuente de tu medicación.
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
