一家名为FulcrumSec的网络勒索组织近日宣称，已成功入侵全球知名制药企业诺和诺德的内部网络，窃取了超过1TB的敏感数据。该组织最初向诺和诺德索要高达2500万美元（约合1.69亿元软妹币）的赎金，但在遭到拒绝后，正计划拆分售卖这批数据。

此次事件涉及的数据范围极广，对企业构成了严重威胁。诺和诺德方面已确认知晓数据外泄的并表示核心业务平台运转正常，同时已与监管部门取得联系。

长达两个月的潜伏与海量数据泄露

根据FulcrumSec在其官网发布的声明，该组织在诺和诺德内部网络中潜伏了长达两个多月，系统性地窃取了大量核心数据。被盗数据种类繁多，包括企业源代码、已上市及未上市药物的独家研发资料、临床试验数据、员工与合作医师及患者的个人信息、厂区生产设施相关资料，以及企业自研人工智能模型的内部数据。

网络安全博客DataBreaches.net进一步披露，FulcrumSec声称早在今年3月就已侵入诺和诺德内网，并出示了自6月1日起与药企的疑似沟通记录。该组织提供了一份包含70余万份文件、总量约1.3TB的数据清单，远超最初宣称的1TB。

赎金谈判破裂与数据处置计划

FulcrumSec透露，在初次联系诺和诺德高层约48小时后，企业代表于6月3日通过一个随机Proton Mail邮箱主动接洽，并通过索要特定内部文件的方式验证了身份。然而，谈判最终破裂，诺和诺德拒绝了支付2500万美元赎金的要求。

面对赎金索要失败，FulcrumSec表示正筹划私下出售部分药物研发资料及其他内部涉密数据。但该组织负责人也声称，相比售卖，公开全部数据能更有力地震慑其他企业，使其不愿再向勒索团伙妥协。不过，出于“降低危害”的考量，他们承诺将封存生产厂区的工业控制系统数据，并保留部分员工、合作医师及约11500名匿名化临床试验受试者的信息不予外泄。

行业影响与安全警示

诺和诺德以生产维格维（Wegovy）与奥兹匹克（Ozempic）等肥胖症、糖尿病治疗药物而闻名全球，此次数据泄露事件无疑对其商业机密和患者隐私构成了巨大风险。网络安全企业Lab-1的研究主管托马斯·威尔坎评价称，FulcrumSec组织在攻击技术和泄密声明方面的可信度通常很高。

值得注意的是，另一恶意代码研究网站VX-Underground曾发布消息称有匿名黑客攻破了诺和诺德系统，但FulcrumSec随后澄清本次攻击系其独立实施。诺和诺德已于6月11日对外披露了一起网络安全事件，承认有少量内部系统被未经许可侵入，部分个人信息存在泄露风险。此次事件再次为大型企业的数据安全防护敲响了警钟。