Le laboratoire danois Novo Nordisk, fabricant d’Ozempic et de Wegovy, a annoncé le 11 juin 2026 un accès non autorisé à un nombre limité de ses systèmes informatiques internes. Des données non publiques, dont des données de patients de certains essais cliniques et des coordonnées de professionnels de santé, ont été copiées à l’extérieur. Le nombre de personnes concernées n’est pas communiqué.
Quelles données ont fuité
Pour les patients d’essais cliniques, Novo Nordisk liste les catégories suivantes, toutes n’étant pas présentes pour chaque patient :
- identifiant patient (une chaîne alphanumérique aléatoire) et informations de participation à l’essai ;
- sexe et année de naissance ;
- biomarqueurs, données de santé et d’immunogénicité ;
- habitudes de vie : tabac, alcool, indice de masse corporelle.
Pour les professionnels de santé, BleepingComputer rapporte que les données exposées comprennent le nom, le numéro d’enregistrement professionnel, l’adresse email, le téléphone, les coordonnées WhatsApp et le lieu d’exercice.
Des données « pseudonymisées », selon le laboratoire
Novo Nordisk affirme que les informations sur les patients ne sont pas directement liées à leur nom ni à d’autres identifiants directs, et qu’elles ne permettraient pas à un tiers d’identifier les participants. Le groupe estime donc qu’il n’y a pas de risque immédiat pour eux et qu’aucune action particulière n’est requise.
Une nuance s’impose : la pseudonymisation n’est pas l’anonymisation. Un jeu de données qui combine sexe, année de naissance, participation à un essai précis et paramètres de santé peut, dans certains cas, être recoupé avec d’autres sources. Le risque dépend de ce que l’attaquant détient d’autre, ce que l’enquête doit encore établir.
Ce que l’on ne sait pas encore
- la date de détection de l’intrusion ;
- le mode d’entrée de l’attaquant ;
- le nombre de patients et de professionnels de santé concernés ;
- l’identité de l’auteur : aucun groupe n’est cité par le laboratoire.
Novo Nordisk indique avoir mobilisé des experts externes en cybersécurité, être en contact avec les autorités compétentes et avoir mis temporairement hors ligne certains systèmes, remis en service progressivement. Ses activités principales ne seraient pas affectées.
Les professionnels de santé dont les coordonnées professionnelles et WhatsApp ont fuité sont des cibles idéales pour l’hameçonnage : faux message d’un « confrère », fausse demande liée à un essai, faux visiteur médical. Vérifiez toute sollicitation inhabituelle par un autre canal.
Que faire si vous êtes concerné
- Patients d’un essai Novo Nordisk : le laboratoire recommande de rester vigilant et de signaler tout événement inhabituel qui pourrait être lié à l’incident.
- Professionnels de santé : méfiez-vous des emails, appels et messages WhatsApp qui se réclament de Novo Nordisk ou d’un collègue et demandent une action urgente.
- Des lettres d’information destinées aux patients et aux professionnels de santé sont disponibles sur la page d’incident du groupe, qui indique aussi une adresse de contact dédiée à la vie privée.