Des cybercriminels exigent 25 millions de dollars de Novo Nordisk

Réaction de l'entreprise

Novo Nordisk n'a jusqu'à présent pas commenté publiquement l'incident en détail. Il n'y a pas non plus d'informations officielles sur les éventuelles conséquences sur la production ou l'approvisionnement en médicaments tels qu'Ozempic. Selon ses propres communications, l'entreprise a fait appel à des experts en sécurité informatique pour enquêter sur l'incident.

Le montant de la somme exigée, soit 25 millions de dollars, montre le professionnalisme des attaquants. De tels montants sont typiques des attaques ciblées contre les grandes entreprises financièrement solides. Le secteur avertit depuis des années de la menace croissante de cybercriminels organisés, qui agissent de manière de plus en plus sophistiquée.

L'industrie pharmaceutique comme cible de la cybercriminalité

Les entreprises pharmaceutiques sont considérées comme des cibles particulièrement attractives pour les cybercriminels, car elles détiennent de précieuses données de recherche, des brevets et des données personnelles de patients. Une attaque réussie peut non seulement causer des dommages financiers, mais aussi perturber l'approvisionnement en médicaments et nuire à la confiance du public.

Selon la société de sécurité informatique FulcrumSec, qui enquête sur des cas similaires, les attaques contre le secteur de la santé ont fortement augmenté ces dernières années. Les attaquants exploitent souvent des failles logicielles, des e-mails de phishing ou des identifiants compromis d'employés pour s'introduire dans les systèmes.

Perspectives et recommandations de sécurité

On ne sait pas encore si des données sensibles ont été exfiltrées lors de l'incident actuel. L'enquête est en cours et il reste à voir si l'entreprise répondra à la demande de rançon. Les experts en sécurité déconseillent généralement de payer la rançon, car cela ne garantit pas la restauration des données et peut favoriser de nouvelles extorsions.

L'incident chez Novo Nordisk s'inscrit dans le nombre croissant de cyberattaques contre les entreprises européennes. Les autorités et les sociétés de sécurité observent cette évolution avec inquiétude et demandent des investissements accrus dans la sécurité informatique, en particulier dans les infrastructures critiques telles que la santé.