諾和諾德成為最新一家遭受網(wǎng)絡(luò)攻擊的制藥集團。該公司披露，部分患者數(shù)據(jù)已被"未經(jīng)授權(quán)地復(fù)制至外部"。

公司初步調(diào)查顯示，此次數(shù)據(jù)泄露涉及"數(shù)量有限的內(nèi)部IT系統(tǒng)"，泄露信息涉及"參與部分臨床試驗的患者"，包括患者識別編號、性別、出生年份，以及生活習(xí)慣、生物標志物、疾病等健康相關(guān)數(shù)據(jù)。

諾和諾德強調(diào)，相關(guān)數(shù)據(jù)已經(jīng)過假名化處理，因此若要識別出泄露事件中涉及的具體個人，還需獲取額外信息。

這家丹麥制藥公司在一份事件報告中表示："我們認為此次事件不會對患者造成任何即時風(fēng)險。但我們建議患者保持警惕，若發(fā)現(xiàn)任何可能與本次事件相關(guān)的異常情況，請及時向我們反映。"

目前調(diào)查仍處于早期階段，攻擊動機尚無明確線索。對于生命科學(xué)領(lǐng)域的機構(gòu)而言，攻擊者通常以竊取知識產(chǎn)權(quán)及商業(yè)機密、獲取員工與合作伙伴的敏感信息、兜售患者數(shù)據(jù)、通過鎖定IT系統(tǒng)進行敲詐勒索為目的，此類攻擊有時也與地緣政治緊張局勢有關(guān)——例如近期美國醫(yī)療技術(shù)公司Stryker遭受的攻擊，便由一個伊朗黑客組織宣稱對此負責。

2017年針對默沙東的著名NotPetya攻擊，其動機正是勒索，據(jù)估計該事件造成的損失高達約14億美元。值得關(guān)注的是，近期發(fā)生的數(shù)據(jù)泄露事件——如今年3月曝出的英國生物樣本庫（UK Biobank）和阿斯利康數(shù)據(jù)泄露事件——所涉及的數(shù)據(jù)均被用于出售。

目前，尚無報告顯示諾和諾德的數(shù)據(jù)出現(xiàn)在暗網(wǎng)或其他渠道，也未發(fā)現(xiàn)任何已知勒索軟件的痕跡。

諾和諾德表示："事件發(fā)生后，我們在網(wǎng)絡(luò)安全專家的協(xié)助下啟動了調(diào)查，并已采取相關(guān)措施應(yīng)對此次事件。保護系統(tǒng)的安全性與完整性，以及為患者提供可靠的產(chǎn)品與支持，始終是我們的首要任務(wù)。"

該公司還補充道："作為應(yīng)對措施的一部分，我們已采取多項安全舉措，包括暫時將部分內(nèi)部IT系統(tǒng)下線，以保護整體環(huán)境安全。我們正在以可控、安全的方式逐步恢復(fù)受影響系統(tǒng)的運行，但我們也清楚這一過程需要一定時間。"

Q&A

Q1：諾和諾德此次數(shù)據(jù)泄露具體涉及哪些患者信息？

A：此次泄露的數(shù)據(jù)涉及參與部分臨床試驗的患者信息，包括患者識別編號、性別、出生年份，以及生活習(xí)慣、生物標志物、疾病等健康相關(guān)數(shù)據(jù)。不過，這些數(shù)據(jù)已經(jīng)過假名化處理，若要識別出具體個人，還需要獲取額外信息，因此公司認為此次事件不會對患者造成即時風(fēng)險。

Q2：諾和諾德數(shù)據(jù)泄露事件的攻擊動機是什么？

A：目前調(diào)查仍處于早期階段，攻擊動機尚無明確結(jié)論。針對制藥和生命科學(xué)機構(gòu)的攻擊，通常以竊取知識產(chǎn)權(quán)、商業(yè)機密、患者數(shù)據(jù)出售或勒索為目的，也可能與地緣政治因素有關(guān)。目前暗網(wǎng)上尚未發(fā)現(xiàn)諾和諾德相關(guān)數(shù)據(jù)，也未檢測到任何勒索軟件痕跡。

Q3：諾和諾德在數(shù)據(jù)泄露事件發(fā)生后采取了哪些應(yīng)對措施？

A：諾和諾德在網(wǎng)絡(luò)安全專家的協(xié)助下啟動了調(diào)查，并采取了多項安全措施，包括暫時將部分內(nèi)部IT系統(tǒng)下線以保護整體環(huán)境安全。目前公司正以可控、安全的方式逐步恢復(fù)受影響系統(tǒng)的運行，同時建議患者保持警惕，一旦發(fā)現(xiàn)異常情況及時向公司反映。