O que aconteceu na Novo Nordisk em 11 de junho

Em 11 de junho, a Novo Nordisk confirmou que agentes não autorizados acessaram seus sistemas internos e copiaram dados pessoais de pacientes participantes de ensaios clínicos. Registros desse tipo são particularmente sensíveis: podem conter informações de saúde, identificação e histórico médico, o que eleva consideravelmente o nível de risco regulatório e reputacional. As operações principais da empresa não foram interrompidas, e a investigação segue em colaboração com as autoridades competentes.

O que se sabe sobre o método de acesso

A Novo Nordisk não divulgou detalhes técnicos sobre o vetor de entrada utilizado pelos invasores. Incidentes desse perfil — acesso a sistemas internos seguido de exfiltração de dados — frequentemente envolvem credenciais comprometidas, exploração de vulnerabilidades em sistemas de terceiros ou falhas de segmentação de rede. Independentemente do método específico, o padrão reforça a necessidade de controles de acesso rigorosos e monitoramento contínuo de atividades nos sistemas corporativos.

Sinais de que algo pode estar errado nos seus sistemas

Detectar uma intrusão antes que os dados sejam exfiltrados depende de atenção a comportamentos fora do padrão. Fique atento a:

• Acessos em horários incomuns ou a partir de localizações geográficas inesperadas.
• Volumes anormais de dados sendo lidos ou transferidos de repositórios sensíveis.
• Relatos de usuários sobre sessões encerradas inesperadamente ou alterações não realizadas por eles em suas contas.

Como reduzir o risco de um incidente semelhante

Nenhuma medida isolada elimina o risco, mas algumas ações reduzem drasticamente a superfície de ataque e o impacto em caso de comprometimento:

• Ative autenticação multifator em todos os acessos corporativos, especialmente em sistemas que tratam dados sensíveis.
• Aplique patches de segurança assim que disponibilizados pelos fornecedores — atrasos abrem janelas exploráveis.
• Conduza revisões periódicas de permissões de acesso para garantir que cada usuário acessa apenas o que precisa.

Checklist de Seguranca

1. Revise e atualize as políticas de controle de acesso regularmente.
2. Treine as equipes para reconhecer tentativas de phishing e engenharia social.
3. Implemente monitoramento contínuo de logs para detectar atividades fora do padrão em tempo real.

Perguntas frequentes

Quais dados foram comprometidos?

Dados pessoais de pacientes de ensaios clínicos foram copiados. As operações principais da Novo Nordisk não foram afetadas pelo incidente.

Como a Novo Nordisk está respondendo ao incidente?

A empresa colabora com as autoridades competentes para investigar o ocorrido e reforçar seus controles de segurança.

O que posso fazer para proteger dados sensíveis na minha organização?

Implemente autenticação multifator, mantenha sistemas atualizados, segmente redes e monitore acessos continuamente para identificar anomalias antes que causem danos.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes: