Cyberattaque chez Novo Nordisk : 1,3 To de données volées
Novo Nordisk, géant pharmaceutique derrière Ozempic, a été victime d'une cyberattaque en juin 2026. Les pirates ont volé 1,3 To de données via un jeton GitHub compromis et réclamaient 25 millions de dollars. Les données incluent du code source et des essais cliniques.
« « Nous estimons que cet incident n’a pas permis à un tiers d’identifier les participants à nos essais cliniques », assure toutefois la firme. » — Numerama
Que faut-il retenir ?
- Un groupe d’extorsion a volé plus d’un téraoctet de données à Novo Nordisk en juin 2026.
- Les pirates ont utilisé un jeton d’accès GitHub compromis pour accéder aux systèmes internes.
- Les données volées incluent du code source interne et des informations sur des essais cliniques.
- Les pirates ont initialement demandé 25 millions de dollars avant de menacer de revendre les données.
Pourquoi cette nouvelle compte-t-elle ?
Cette attaque montre les risques liés à la sécurité des outils de développement comme GitHub. Les entreprises doivent renforcer la protection des jetons d'accès et des secrets stockés dans le code. Les fuites de données sensibles peuvent avoir des conséquences graves sur la confidentialité et la propriété intellectuelle.
1,3 To de données volées
Public concerné : entreprises
Comment les pirates ont-ils accédé aux données de Novo Nordisk ?
Les pirates ont utilisé un jeton d’accès GitHub compromis pour pénétrer les systèmes internes. Ils ont ensuite exploité des identifiants trouvés dans le code pour accéder à des données sensibles.
🔧 Outils mentionnés