一个网络勒索组织周二声称，他们从制药巨头诺和诺德公司窃取了超过 1tb 的数据，在向该公司索要2500万美元赎金未果后，正在考虑出售部分数据。
这个名为fulcrumsec的网络勒索组织于2025年10月成立。该组织在其网站上发布长文称，他们潜入诺和诺德的网络长达两个多月，窃取了相关数据。
fulcrumsec称，被窃取的数据包括公司源代码、已上市和未上市药物的专有信息、试验数据、员工、医生和患者数据、公司处理设施相关信息以及内部人工智能模型信息。
诺和诺德的一位发言人在一封电子邮件中表示，该公司“已注意到有关未经授权从我们系统中复制的数据被发布到网上的指控。
我们正在与相关部门联系。”fulcrumsec在一封电子邮件中表示，诺和诺德公司的代表于6月3日联系了该组织，大约在fulcrumsec首次联系该公司未具名高管48小时后。
该公司使用了一个随机的proton mail邮箱地址，该地址被发送到fulcrumsec最初联系时使用的邮箱地址，并通过要求提供只有该公司才知道的特定文件进行验证，从而确认了其身份。
fulcrumsec的代表还表示，该组织更倾向于不出售数据，“因为开源数据能更有效地威慑其他企业，让它们不敢拒绝支付赎金。
”诺和诺德此前于6月11日披露了一起网络安全事件，称其部分内部it系统遭到未经授权的访问，其中包括某些个人数据。fulcrumsec表示，在诺和诺德拒绝支付2500万美元后，该组织正在“探索私下出售”部分与特定药物和其他内部数据相关的数据。
网络安全公司lab-1的研究主管托马斯·威尔坎（thomas willkan）一直密切关注着fulcrumsec，他表示，这个黑客组织“通常来说，无论从其能力还是其声明来看，都相当可信”。
相关信息仍在持续更新中。
