北京
諾和諾德成為最新一家遭受網絡攻擊的制藥集團。該公司披露，部分患者數據已被"未經授權地復制至外部"。
公司初步調查顯示，此次數據泄露涉及"數量有限的內部IT系統"，泄露信息涉及"參與部分臨床試驗的患者"，包括患者識別編號、性別、出生年份，以及生活習慣、生物標志物、疾病等健康相關數據。
諾和諾德強調，相關數據已經過假名化處理，因此若要識別出泄露事件中涉及的具體個人，還需獲取額外信息。
這家丹麥制藥公司在一份事件報告中表示："我們認為此次事件不會對患者造成任何即時風險。但我們建議患者保持警惕，若發現任何可能與本次事件相關的異常情況，請及時向我們反映。"
目前調查仍處于早期階段，攻擊動機尚無明確線索。對于生命科學領域的機構而言，攻擊者通常以竊取知識產權及商業機密、獲取員工與合作伙伴的敏感信息、兜售患者數據、通過鎖定IT系統進行敲詐勒索為目的，此類攻擊有時也與地緣政治緊張局勢有關——例如近期美國醫療技術公司Stryker遭受的攻擊，便由一個伊朗黑客組織宣稱對此負責。
2017年針對默沙東的著名NotPetya攻擊，其動機正是勒索，據估計該事件造成的損失高達約14億美元。值得關注的是，近期發生的數據泄露事件——如今年3月曝出的英國生物樣本庫（UK Biobank）和阿斯利康數據泄露事件——所涉及的數據均被用于出售。
目前，尚無報告顯示諾和諾德的數據出現在暗網或其他渠道，也未發現任何已知勒索軟件的痕跡。
諾和諾德表示："事件發生后，我們在網絡安全專家的協助下啟動了調查，并已采取相關措施應對此次事件。保護系統的安全性與完整性，以及為患者提供可靠的產品與支持，始終是我們的首要任務。"
該公司還補充道："作為應對措施的一部分，我們已采取多項安全舉措，包括暫時將部分內部IT系統下線，以保護整體環境安全。我們正在以可控、安全的方式逐步恢復受影響系統的運行，但我們也清楚這一過程需要一定時間。"
Q&A
Q1：諾和諾德此次數據泄露具體涉及哪些患者信息？
A：此次泄露的數據涉及參與部分臨床試驗的患者信息，包括患者識別編號、性別、出生年份，以及生活習慣、生物標志物、疾病等健康相關數據。不過，這些數據已經過假名化處理，若要識別出具體個人，還需要獲取額外信息，因此公司認為此次事件不會對患者造成即時風險。
Q2：諾和諾德數據泄露事件的攻擊動機是什么？
A：目前調查仍處于早期階段，攻擊動機尚無明確結論。針對制藥和生命科學機構的攻擊，通常以竊取知識產權、商業機密、患者數據出售或勒索為目的，也可能與地緣政治因素有關。目前暗網上尚未發現諾和諾德相關數據，也未檢測到任何勒索軟件痕跡。
Q3：諾和諾德在數據泄露事件發生后采取了哪些應對措施？
A：諾和諾德在網絡安全專家的協助下啟動了調查，并采取了多項安全措施，包括暫時將部分內部IT系統下線以保護整體環境安全。目前公司正以可控、安全的方式逐步恢復受影響系統的運行，同時建議患者保持警惕，一旦發現異常情況及時向公司反映。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
