Hackers invadem a "meca" dos remédios contra diabetes e obesidade: vazamento de 1,3 TB e pedido de US$ 25 milhões à Novo Nordisk

Por Alessandro Vittorio Romano — Em uma cena que mistura drama digital e vulnerabilidade humana, o grupo de cibercriminosos FulcrumSec afirmou ter invadido a gigante farmacêutica dinamarquesa Novo Nordisk, responsável por medicamentos como Ozempic e Wegovy. Segundo os invasores, o ataque resultou na extração de cerca de 1,3 terabyte de dados — mais de 700 mil arquivos — e em um pedido de resgate de 25 milhões de dólares para não divulgar o conteúdo roubado.

O episódio, relatado pela Reuters e confirmado parcialmente pela própria empresa, lembra que a indústria farmacêutica é hoje uma paisagem fértil: uma "colheita" de investimentos e expectativas em remédios antiobesidade que transformou empresas como a Novo Nordisk em verdadeiras referências globais. Mas onde há colheita, há também predadores digitais prontos a explorar qualquer brecha.

A companhia confirmou um incidente de segurança e o acesso não autorizado a alguns sistemas internos, negando que tenha cedido ao pedido de resgate. A Novo Nordisk afirma que os dados dos participantes de estudos clínicos estariam pseudo-anonimizados, sem possibilidade de identificação direta. Ainda assim, a retirada de um volume tão grande de informações levanta uma questão óbvia: quando se leva para fora dos muros da empresa arquivos que somam mais de um terabyte, as portas que antes pareciam trancadas podem acabar sendo reabertas por quem tem as chaves certas.

De acordo com a narrativa divulgada pelos próprios criminosos, a invasão teria começado pela exploração de um token GitHub comprometido. Para quem não trabalha diariamente com desenvolvimento de software, um GitHub funciona como um grande edifício onde se guarda o código-fonte dos projetos. Um token é a chave que permite acessar esse espaço; seu comprometimento pode transformar um descuido em uma rota direta para repositórios sensíveis.

O grupo FulcrumSec, que só surgiu em outubro de 2025, já construiu reputação entre pesquisadores de segurança como uma organização tecnicamente competente, capaz de manter acessos prolongados às redes que ataca. No caso da Novo Nordisk, os invasores afirmam ter permanecido por mais de dois meses dentro da infraestrutura antes de extrair os dados, explorando repositórios internos, coletando credenciais adicionais e abrindo novas portas para sistemas mais sensíveis.

Essa sequência — token comprometido, movimentação lateral, exfiltração massiva — oferece uma lição que, contudo, insiste em ser ignorada: a proteção do ecossistema digital exige práticas tão rotineiras quanto regar um jardim. Políticas de segurança, monitoramento contínuo, segmentação de redes e a cultura de não expor chaves e tokens são ferramentas que funcionam como barreiras vivas ao redor das plantas mais valiosas.

Para nós, observadores do cotidiano e do bem-estar, a história tem outro recado. Quando pacientes são reduzidos a dados em servidores, tornam-se também as presas mais fáceis em um mercado que mistura saúde e lucro. A invasão à Novo Nordisk evidencia que a segurança da saúde pública depende tanto da solidez dos processos industriais quanto da salvaguarda dos ecosistemas digitais que os suportam.

Enquanto as investigações prosseguem, resta a dúvida sobre o real impacto no desenvolvimento de fármacos e na confidencialidade dos estudos clínicos. E fica a necessidade de um esforço coletivo: empresas, reguladores e sociedade precisam cultivar práticas de proteção como se cuidassem de um pomar comum — porque, em última análise, o fruto colhido é o bem-estar de todos.