Trist nyt for Novo Nordisk: “Det må bare ikke ske”

Når store sundhedsvirksomheder håndterer oplysninger om patienter, er tillid helt afgørende.

Det gælder især, når der er tale om mennesker, der deltager i kliniske forsøg og deler følsomme informationer som led i udviklingen af medicin.

Nu er Novo Nordisk ramt af en sag, der vækker alvorlig bekymring.

Den danske medicinalgigant oplyser, at selskabet har identificeret en IT-sikkerhedshændelse, hvor uvedkommende har fået adgang til et begrænset antal interne IT-systemer.

I forbindelse med hændelsen er visse ikke-offentlige data blevet kopieret eksternt uden tilladelse.

Ifølge pressemeddelelsen drejer det sig blandt andet om oplysninger om patienter, der deltager i kliniske forsøg.

Systemer taget offline

Novo Nordisk oplyser, at selskabet har iværksat en undersøgelse med hjælp fra eksterne cybersikkerhedseksperter.

Samtidig er relevante myndigheder blevet kontaktet.

Som en del af håndteringen har Novo Nordisk midlertidigt taget visse interne IT-systemer offline for at beskytte virksomhedens digitale miljø.

Selskabet understreger, at kerneforretningen ikke er påvirket og fortsat kører:

“Mens vores undersøgelse og reaktion er i gang, har vi opdaget, at visse ikke-offentlige data, herunder personoplysninger, er blevet kopieret eksternt uden tilladelse.”

Kan skade tilliden

TV 2‘s erhvervsanalytiker Jens Nymark kalder sagen potentielt dybt alvorlig.

Han peger på, at Novo Nordisk netop arbejder med oplysninger, som kan være blandt de mest følsomme for patienter.

“Det må bare ikke ske for en virksomhed, som Novo Nordisk, der håndterer menneskers allermest sårbare oplysninger.”

Novo Nordisk oplyser, at berørte parter bliver informeret i relevant omfang.