Novo Nordisk hackee, des millions extorques : la securite des donnees pharma sous pression
Deux groupes de hackers ont breche les systemes de Novo Nordisk et tente de soutirer des millions en rancon. Une affaire qui depasse largement le geant danois et pose une question directe a chaque officine connectee.
Novo Nordisk s'est fait pirater. Pas une rumeur : deux groupes de cybercriminels distincts revendiquent l'acces a des donnees sensibles de l'entreprise et auraient tente de lui soutirer des rancons a plusieurs millions de dollars. L'info vient de Fierce Pharma, citant plusieurs sources du secteur.
On parle de Novo Nordisk : le groupe derriere Ozempic et Wegovy, qui brasse des dizaines de milliards de CA annuel. Si eux se font attaquer, qui est en securite ?
La question n'est pas anecdotique pour un pharmacien d'officine. Ton LGO, ton DP, ton systeme de messagerie securisee MSS, ta connexion Amelipro... tout ca est une surface d'attaque potentielle. Les ransomwares sur les officines, ca existe deja. On a vu des pharmacies se retrouver completement bloquees, incapables d'acceder aux donnees patients pendant des heures, voire des jours.
Ce que l'affaire Novo revele, c'est la sophistication croissante des attaques sur le secteur sante/pharma. Les hackers savent que les donnees de sante ont une valeur enormement superieure aux donnees bancaires sur le darkweb. Un dossier patient complet se revend plusieurs dizaines d'euros. Une base entiere, c'est du lourd.
Cote pratique pour ton officine : est-ce que tes sauvegardes sont automatiques et deconnectees du reseau principal ? Est-ce que ton mot de passe Amelipro date de 2019 ? Est-ce que ton equipe sait reconnaitre un mail de phishing ? Ces questions ne sont pas optionnelles en 2026.
L'ANSSI et l'ANS (Agence du Numerique en Sante) ont publie des guides specifiques pour les structures de sante de petite taille. Le programme CadreSante et le referentiel HDS s'appliquent deja a certains de tes outils.
Demain matin : fais un point rapide avec ton informaticien ou ton prestataire LGO sur la politique de sauvegarde et les mises a jour de securite. C'est chiant. C'est moins chiant qu'une officine bloquee un lundi matin de debut de mois.
Source : Fierce Pharma