Novo Nordisk je potvrdio da je nakon sajber-napada neovlašćeno pristupljeno i kopirano ograničena količina podataka učesnika iz nekih kliničkih ispitivanja. Kompanija vodi istragu uz pomoć spoljnjih stručnjaka i obavestila je nadležne organe, a imena pacijenata nisu otkrivena. Prema proceni, pristupljeni podaci sami po sebi ne omogućavaju identifikaciju učesnika, ali se savetuje prijava neuobičajenih zdravstvenih događaja.
Hakerski Napad: Novo Nordisk Otkrio Neovlašćen Pristup Podacima Učesnika Kliničkih Ispitivanja
Novo Nordisk said the data is not linked to names or identifiers and does not allow participant identification. Credit: Kittyfly / Shutterstock.com.(Kittyfly / Shutterstock.com.)
Novo Nordisk je saopštio da je nakon nedavnog sajber-napada na interne IT sisteme došlo do neovlašćenog pristupa i kopiranja ograničene količine podataka o učesnicima iz pojedinih kliničkih ispitivanja.
Šta se dogodilo
Kompanija je incident prijavila, pokrenula istragu uz pomoć spoljnjih stručnjaka za sajber bezbednost i obavestila nadležne vlasti. Detalji o tome koja su konkretna ispitivanja pogođena za sada nisu javno objavljeni.
Koji podaci su mogli biti izloženi
Prema proceni Novo Nordiska, kompromitovane kategorije podataka uključuju:
- identifikator pacijenta (nasumični alfanumerički niz),
- godinu rođenja i pol,
- zdravstvene podatke i informacije o imunogenosti,
- moguće podatke o načinu života (npr. pušenje, konzumacija alkohola), indeks telesne mase i biomarkere povezane sa učešćem u ispitivanju.
Kompanija napominje da se ne primenjuju sve kategorije podataka na svakog učesnika i da pristupljeni podaci sami po sebi nisu direktno povezani sa imenima učesnika ili drugim jasnim identifikatorima.
Procena rizika i preporuke
Novo Nordisk navodi da po njihovoj proceni, izloženost podataka u ovom slučaju ne omogućava direktnu identifikaciju pacijenata bez dodatnih informacija koje napadači nisu pristupili. Ipak, kompanija savetuje učesnike da obrate pažnju i prijave svaki neuobičajen zdravstveni događaj za koji postoji sumnja da je povezan sa incidentom.
Naše osnovne poslovne aktivnosti nisu pogođene i ostaju u radu.
Kompanija je iz predostrožnosti privremeno isključila određene IT sisteme i radi na njihovom bezbednom i kontrolisanom vraćanju u funkciju.
Vest je prvobitno objavio Clinical Trials Arena (brend GlobalData). Informacije su date u informativne svrhe; Novo Nordisk preporučuje konsultacije sa stručnjacima pre preduzimanja bilo kakvih koraka na osnovu objavljenih podataka.
Pomozite nam da budemo bolji.
