Novo Nordisk verilerinin Fulcrumsec grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: fulcrumsec
• Ülke: Danimarka
• Sektör: Sağlık
• Duyuru tarihi: 16 Haziran 2026

Fulcrumsec adlı grup, dünya çapında tanınan Novo Nordisk şirketine yönelik gerçekleştirilen bir siber saldırı sonucunda büyük miktarda verinin ele geçirildiğini iddia etti. 16 Haziran 2026 tarihinde yapılan duyuruya göre, saldırganlar şirketin sistemlerine erişim sağladıklarını ve çok sayıda kritik dosyayı ele geçirdiklerini öne sürüyorlar.

Saldırganların iddiaları ve sızıntı süreci

Tehdit aktörü olan Fulcrumsec grubu, Novo Nordisk'e ait olduğu öne sürülen verilerin bir kısmını örnek olarak paylaşarak sızıntının boyutunu kanıtlamaya çalışıyor. Grubun sızıntı sitesinde yaptığı paylaşıma göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başardıklarını ve bu sayede çok çeşitli araştırma, geliştirme ve çalışan verilerini ele geçirdiklerini iddia ediyorlar. Söz konusu iddialar, şirketin dijital altyapısına yönelik ciddi bir siber güvenlik ihlali yaşandığına işaret ediyor.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri olarak bilinen süreçlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Mevcut durumda, saldırganların iddiaları üzerinden yürütülen bu süreçte, sızdırıldığı öne sürülen verilerin içeriği ve kapsamı büyük bir önem arz etmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

İddia edilen veri sızıntısının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre, ele geçirilen veriler sadece basit kurumsal belgelerle sınırlı kalmayıp, şirketin operasyonel ve stratejik süreçlerini doğrudan etkileyebilecek niteliktedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Yapay zeka modelleri
• Klinik araştırma kayıtları
• Çalışan İK verileri
• Sağlık profesyonelleri iletişim bilgileri
• İlaç geliştirme süreçlerine ait teknik dokümanlar
• Bulut altyapı erişim bilgileri

Bu verilerin çeşitliliği, saldırının sadece veri hırsızlığı değil, aynı zamanda şirketin teknolojik altyapısına yönelik bir sızma girişimi olduğunu göstermektedir. Özellikle bulut altyapı erişim bilgilerinin sızdırılmış olması, saldırganların sistemler üzerinde kalıcılık sağlama potansiyelini artırmaktadır.

Novo Nordisk şirket profili

Novo Nordisk, diyabet bakımı, obezite, hemofili ve büyüme bozuklukları tedavileri üzerine odaklanmış, dünya çapında faaliyet gösteren Danimarkalı çok uluslu bir ilaç şirketidir. Şirket, özellikle insülin üretimi ve diyabet yönetimi çözümleriyle tanınmaktadır. Bu ölçekteki bir organizasyonun sahip olduğu veriler, hem ticari hem de stratejik açıdan kritik değer taşımaktadır.

Sızıntının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde çok ciddi bir risk oluşturabilir. İlaç geliştirme süreçlerine ait teknik dokümanların ve klinik araştırma kayıtlarının ifşa edilmesi, şirketin rekabet avantajına doğrudan zarar verebilir ve stratejik planların rakipler tarafından öğrenilmesine yol açabilir. Bu durum, ilaç sektöründe faaliyet gösteren kurumlar için en büyük tehditlerden biri olarak kabul edilir.

Ayrıca, çalışanlara ve sağlık profesyonellerine ait kişisel verilerin sızdırılmış olması, GDPR gibi veri koruma düzenlemeleri kapsamında ciddi uyumluluk sorunlarını beraberinde getirebilir. Bu tür veri ihlalleri, sızdırılan bilgilerin kötü niyetli kişiler tarafından kullanılmasıyla hedefli oltalama saldırıları gibi ikincil riskleri de tetikleyebilir. Şirketin sistemlerine erişim sağlandığına dair iddialar, tedarik zinciri güvenliği açısından da dikkatle değerlendirilmelidir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli olarak güncellemeleri ve veri şifreleme ile erişim kontrolü gibi önlemleri en üst düzeyde tutmaları hayati önem taşımaktadır. Mevcut durumda, bu grubun faaliyetleri hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.