Novo Nordisk Divulga Violação de Dados Afetando Participantes de Ensaios Clínicos e Profissionais de Saúde
A gigante farmacêutica **Novo Nordisk** anunciou uma violação de dados que afeta informações de pacientes de alguns de seus ensaios clínicos e dados pessoais de profissionais de saúde. Embora os dados dos pacientes fossem pseudonimizados, o incidente levanta preocupações sobre a segurança de informações de saúde sensíveis e potenciais riscos de phishing.
A potência farmacêutica dinamarquesa **Novo Nordisk**, renomada como a principal produtora mundial de insulina e fabricante de **Wegovy** e **Ozempic**, divulgou recentemente uma violação de dados significativa.
A violação comprometeu sistemas de TI internos, levando a acesso não autorizado e cópia externa de dados não públicos relacionados a pacientes em ensaios clínicos.

### Dados Pseudonimizados de Pacientes Expostos
A **Novo Nordisk** declarou que os dados de pacientes expostos incluíam IDs únicos de pacientes (strings alfanuméricas aleatórias), detalhes sobre participação em ensaios, sexo, ano de nascimento, biomarcadores, dados de saúde/imunogenicidade e fatores de estilo de vida como tabagismo, consumo de álcool e IMC.
Crucialmente, a empresa enfatizou que esses dados eram pseudonimizados, o que significa que não podem ser diretamente vinculados a pacientes individuais por nome ou outros identificadores diretos. Eles afirmam que a identificação de pacientes por nome exigiria acesso a informações subjacentes que não foram expostas.
### Profissionais de Saúde Também Afetados
Além dos dados dos pacientes, a violação também afetou um número não divulgado de profissionais de saúde (HCPs). Seus nomes, números de registro, endereços de e-mail, números de telefone, detalhes de WhatsApp e locais de escritório foram expostos.
A **Novo Nordisk** emitiu um aviso aos HCPs afetados, aconselhando maior vigilância contra mensagens ou chamadas inesperadas. Esses indivíduos podem se tornar alvos de ataques de phishing sofisticados por e-mail, telefone ou WhatsApp, ou através de mensagens fraudulentas que se passam por colegas.
### Resposta Operacional e Investigação em Andamento
Em resposta ao incidente, a **Novo Nordisk** colocou os sistemas de TI internos comprometidos offline. A empresa confirmou que suas operações comerciais principais permanecem inalteradas e estão totalmente operacionais.
Uma investigação está em andamento com a assistência de especialistas externos em cibersegurança para avaliar completamente o escopo e o impacto da violação. A gigante farmacêutica está trabalhando para restaurar os sistemas afetados de maneira controlada e segura, reconhecendo que esse processo levará tempo.
A partir da divulgação, a **Novo Nordisk** não especificou quando a violação foi detectada ou o número exato de indivíduos cujos dados foram expostos.