Hackers dizem ter roubado 1,3 TB de dados da Novo Nordisk, dona do Ozempic

Dados pessoais de cerca de 11.500 pacientes de testes clínicos e de milhares de funcionários podem ter sido expostos, segundo alegações do grupo.
Dois meses dentro da rede, e agora a ameaça de vender os dados
O FulcrumSec diz ter ficado infiltrado após março e cogita vender parte do material roubado.
Mark

Qual é o núcleo da notícia?

Mimi

Um grupo chamado FulcrumSec diz ter roubado 1,3 TB da Novo Nordisk. A empresa confirmou um incidente com acesso não autorizado a sistemas internos e a dados de alguns pacientes de testes clínicos.

Mark

Quanto tempo os hackers dizem ter ficado dentro da rede?

Mimi

Dois meses, a partir de março, até obterem uma lista com mais de 700 mil arquivos.

Luke

Convém separar: essa cronologia e esses números vêm dos próprios hackers, contados ao DataBreaches.Net. A empresa confirmou o incidente, não os 1,3 TB nem o período.

Mark

E os 11.500 pacientes?

Mimi

É a cifra que o grupo atribui a si mesmo. A Novo Nordisk fala apenas em dados de alguns pacientes.

Luke

Exato. "Alguns" e "11.500" podem ou não coincidir, e isso não está esclarecido.

Mark

Por que o pedido de US$ 25 milhões importa?

Mimi

Mostra que houve extorsão: pediram dinheiro para devolver o material e, sem pagamento, falam em vender parte dele.

Luke

Também é versão do grupo. Não sabemos se a empresa recebeu esse pedido nem como respondeu.

Mark

O que fica em aberto?

Mimi

O alcance real do vazamento e o que as autoridades vão informar.

  • Um grupo recém-surgido em outubro de 2025 afirma ter permanecido dois meses infiltrado nas redes de uma das maiores farmacêuticas do mundo.
  • Mais de 700 mil arquivos estariam em mãos dos invasores, entre eles dados de cerca de 11.500 pacientes de testes clínicos.
  • Após o fracasso de uma tentativa de extorsão de US$ 25 milhões, os hackers cogitam vender parte do material a terceiros.
  • A Novo Nordisk confirmou o incidente, mas ainda não divulgou números, deixando a dimensão real do vazamento em suspense.
  • Autoridades foram acionadas e o desfecho depende agora de uma eventual publicação ou venda dos dados.

Num momento em que a vida de milhões de pessoas passa cada vez mais por sistemas digitais, a farmacêutica Novo Nordisk, responsável pelos tratamentos Ozempic e Wegovy, viu-se diante de um confronto silencioso com um grupo de hackers chamado FulcrumSec. Segundo as alegações do próprio grupo, uma invasão iniciada em março teria levado cerca de 1,3 terabyte de informações internas, incluindo dados pessoais de pacientes de testes clínicos e de funcionários. A empresa reconheceu o incidente e o acesso não autorizado a parte de seus sistemas, mas a extensão real do vazamento ainda está por ser esclarecida. O episódio lembra que, na era digital, a confiança depositada por pacientes e colaboradores depende tanto da solidez dos muros invisíveis quanto da transparência com que se responde quando eles são atravessados.

Na terça-feira (16), o grupo FulcrumSec afirmou ter roubado 1,3 terabyte de dados da Novo Nordisk, dona dos medicamentos Ozempic e Wegovy. Segundo os hackers, a invasão começou em março e durou dois meses, tempo suficiente para que eles chegassem a uma lista com mais de 700 mil arquivos. O grupo tentou cobrar US$ 25 milhões para devolver o material e, sem resposta, passou a considerar vendê-lo.

Na semana anterior, a empresa já havia comunicado um incidente de segurança, reconhecendo acesso não autorizado a sistemas internos e a dados pessoais de alguns pacientes de testes clínicos. Agora, a farmacêutica afirma acompanhar o caso, manter suas principais plataformas em funcionamento e estar em contato com as autoridades.

O peso humano da história recai sobre os pacientes e funcionários cujas informações pessoais podem ter sido expostas. Os hackers dizem ter dados de cerca de 11.500 pacientes e de milhares de colaboradores, além de documentos de ensaios clínicos e detalhes de medicamentos. Eles afirmam que não pretendem divulgar os dados de pessoas, mas a eventual venda do restante preocupa. A dimensão real do vazamento ainda não foi confirmada pela empresa, e é isso que deve definir os próximos capítulos.

Na terça-feira (16), o grupo hacker FulcrumSec afirmou publicamente ter roubado 1,3 terabyte de dados da Novo Nordisk, a farmacêutica dinamarquesa por trás dos tratamentos para diabetes e obesidade Ozempic e Wegovy. O grupo disse que avalia vender parte do material depois de fracassar numa tentativa de cobrar US$ 25 milhões para devolvê-lo à empresa.

Segundo o relato dos hackers ao site de segurança cibernética DataBreaches.Net, a invasão aconteceu em março. Eles dizem ter permanecido infiltrados nas redes da farmacêutica por dois meses, até conseguirem uma lista com mais de 700 mil arquivos. O FulcrumSec é um grupo recente: surgiu em outubro de 2025.

A Novo Nordisk não esperou a divulgação dos hackers para falar do assunto. Na quinta-feira anterior (11), a empresa comunicou um incidente de segurança cibernética. Disse que houve acesso não autorizado a um número limitado de sistemas internos e a dados pessoais de alguns pacientes de testes clínicos.

A lista do que o grupo diz ter em mãos é bem mais ampla. Os hackers afirmam ter acessado dados de 11.500 pacientes de testes clínicos e de milhares de funcionários. Citam ainda detalhes sobre instalações de processamento, modelos de inteligência artificial, código-fonte, documentos de ensaios clínicos e informações sobre medicamentos já lançados e ainda não lançados.

O grupo declara que não pretende compartilhar os dados de funcionários e pacientes, nem informações sobre o funcionamento dos sistemas usados nas instalações da empresa. Ou seja, a parte que cogita vender seria outra.

Diante das alegações de que dados copiados sem autorização estariam publicados online, a Novo Nordisk afirmou estar ciente do caso. Em nota, disse levar o assunto a sério e manter a operação contínua de suas principais plataformas. Acrescentou estar em contato com as autoridades competentes.

O peso humano da história está nos pacientes de testes clínicos e nos funcionários, cujos dados pessoais podem ter sido expostos, conforme as alegações do grupo. A empresa só confirmou, até agora, o acesso a dados de alguns pacientes, sem fornecer números. A dimensão real do vazamento e a eventual venda do material são os pontos a acompanhar, assim como qualquer posicionamento das autoridades.

Levamos este assunto a sério e mantemos a operação contínua de nossas principais plataformas. Estamos em contato com as autoridades competentes.
— Novo Nordisk, em nota
Contattaci Domande frequenti