Tập đoàn dược phẩm lớn nhất Đan Mạch bị tin tặc tấn công, đòi 25 triệu USD tiền chuộc

(CLO) Nhóm tội phạm mạng FulcrumSec ngày 16/6 tuyên bố đã thực hiện một vụ tấn công dữ liệu quy mô lớn nhắm vào Novo Nordisk, tập đoàn dược phẩm Đan Mạch nổi tiếng với các loại thuốc điều trị tiểu đường và giảm cân như Ozempic và Wegovy.

Nhóm này khẳng định đã đánh cắp được 1,3 terabyte (TB) dữ liệu mật và yêu cầu khoản tiền chuộc lên tới 25 triệu USD để không phát tán các thông tin này lên mạng.

Khối lượng dữ liệu khổng lồ bị đánh cắp bao gồm hơn 700.000 tập tin với nhiều nội dung cực kỳ nhạy cảm. Trong số đó có các tài sản trí tuệ giá trị như các chương trình thuốc chưa công bố, cấu trúc hợp chất độc quyền và đặc biệt là các mô hình trí tuệ nhân tạo (AI) cùng máy học được sử dụng trong nghiên cứu và phát triển thuốc. Nhóm hacker tuyên bố nắm giữ 30 mô hình AI đã qua đào tạo, 70 bộ dữ liệu và khoảng 494 gigabyte (GB) hình ảnh hiển vi độc quyền.

Đáng chú ý, chính nhóm FulcrumSec cũng thừa nhận độ phức tạp của những thông tin mà chúng đánh cắp được khi cho biết: “Thành thật mà nói, 99% khả năng của các mô hình này vượt quá tầm hiểu biết của chúng tôi”.

Sau khi Novo Nordisk từ chối trả tiền chuộc, nhóm này đã bắt đầu tung ra các mẫu dữ liệu làm bằng chứng và đe dọa sẽ bán dữ liệu cho các đối thủ cạnh tranh của hãng dược này.

novo-nordisk-headquarters-building-denmark.jpg
Trụ sở của Novo Nordisk tại Bagsværd, Đan Mạch. Ảnh: CC/News Øresund - Johan Wessman

Vụ rò rỉ cũng ảnh hưởng trực tiếp đến thông tin của khoảng 11.500 bệnh nhân tham gia vào một số thử nghiệm lâm sàng của công ty. Các dữ liệu bị sao chép bao gồm mã số bệnh nhân, giới tính, năm sinh, các chỉ số sinh học, dữ liệu sức khỏe và các yếu tố lối sống như chỉ số BMI hay thói quen hút thuốc.

Tuy nhiên, phía Novo Nordisk trấn an các bệnh nhân rằng những thông tin này đã được mã hóa danh tính và không gắn trực tiếp với tên hay các đặc điểm nhận dạng cá nhân khác.

Dù vậy, các chuyên gia an ninh mạng vẫn bày tỏ sự lo ngại sâu sắc về tính toàn vẹn của các dữ liệu nghiên cứu. Ông Mike Hamilton, cựu giám đốc an ninh thông tin của thành phố Seattle, Mỹ, nhận định rằng tính xác thực của thông tin bị truy cập không còn đáng tin cậy vì: “Nếu bạn có thể đánh cắp một hồ sơ, bạn cũng có thể sửa đổi nó”. Điều này có thể gây nghi ngờ cho toàn bộ kết quả thử nghiệm lâm sàng thuộc phạm vi vụ trộm.

FulcrumSec tiết lộ đã xâm nhập thành công vào hệ thống của tập đoàn từ tháng 3 thông qua các thông tin đăng nhập bị lộ trong một gói phần mềm JavaScript và các mã truy cập (token) cá nhân trên GitHub. Nhóm hacker tuyên bố đã âm thầm hoạt động bên trong mạng lưới của Novo Nordisk đủ lâu để sao chép dữ liệu trước khi công ty kịp thực hiện các biện pháp ngăn chặn.

Về phía Novo Nordisk, công ty đã xác nhận về sự cố an ninh mạng này trong thông báo ngày 11/6 và cho biết đã ngay lập tức phối hợp với các chuyên gia bên ngoài cũng như cơ quan chức năng để điều tra. Như một biện pháp ngăn chặn, hãng đã tạm thời ngắt kết nối một số hệ thống CNTT nội bộ.

Tuy nhiên, tập đoàn khẳng định các hoạt động kinh doanh cốt lõi, bao gồm dây chuyền sản xuất và cung ứng thuốc, vẫn hoạt động bình thường và không bị ảnh hưởng bởi vụ việc. Hiện tại, Novo Nordisk đang tiếp tục theo dõi sát sao các tuyên bố của nhóm tin tặc và nỗ lực khôi phục các hệ thống bị ảnh hưởng một cách an toàn.

Xem thêm

Công cụ AI mới của Trung Quốc giúp truy vết rửa tiền bằng Bitcoin

Công cụ AI mới của Trung Quốc giúp truy vết rửa tiền bằng Bitcoin

(CLO) Các nhà nghiên cứu thuộc Đại học Công an Nhân dân Trung Quốc đã phát triển một hệ thống trí tuệ nhân tạo (AI) có khả năng phát hiện các giao dịch tiền điện tử bất hợp pháp với độ chính xác gần 90%, đánh dấu bước tiến mới trong nỗ lực kiểm soát tội phạm tài chính.

Úc phá kỷ lục thế giới với thỏi vàng nặng hơn 500 kg

Úc phá kỷ lục thế giới với thỏi vàng nặng hơn 500 kg

(CLO) Một thỏi vàng nặng 521,2 kg do Xưởng đúc tiền Perth (Perth Mint) tại bang Tây Úc chế tác đã chính thức được Tổ chức Kỷ lục Guinness Thế giới công nhận là thỏi vàng lớn nhất thế giới, vượt xa kỷ lục cũ 300 kg do một xưởng đúc tại Dubai thiết lập cách đây hai năm.

Trung Quốc bác bỏ cáo buộc lao động cưỡng bức của Mỹ

Trung Quốc bác bỏ cáo buộc lao động cưỡng bức của Mỹ

(CLO) Bộ Thương mại Trung Quốc phản đối quyết định của Mỹ về việc đưa thêm 43 doanh nghiệp Trung Quốc vào danh sách các thực thể bị cáo buộc liên quan đến lao động cưỡng bức, cho rằng động thái này không có cơ sở thực tế và làm gián đoạn sự ổn định của chuỗi cung ứng toàn cầu.

Ấn Độ, Trung Quốc khôi phục giao thương qua đèo Himalaya

Ấn Độ, Trung Quốc khôi phục giao thương qua đèo Himalaya

(CLO) Sau 6 năm đóng cửa vì đại dịch COVID-19 và căng thẳng biên giới, đèo Nathu La - cửa khẩu nằm ở độ cao hơn 4.300 m nối bang Sikkim của Ấn Độ với khu tự trị Tây Tạng của Trung Quốc - đã chính thức khôi phục hoạt động thương mại từ ngày 1/8.

Xin visa Mỹ có thể phải đặt cọc tới 20.000 USD

Xin visa Mỹ có thể phải đặt cọc tới 20.000 USD

(CLO) Bộ Ngoại giao Mỹ sẽ duy trì vĩnh viễn chương trình bảo lãnh visa, theo đó người xin thị thực từ 50 quốc gia, phần lớn ở châu Phi, có thể phải đặt cọc tới 20.000 USD trước khi được cấp visa, theo thông báo ngày 1/8.

Chủ tịch FIFA rút lại kế hoạch 'bán World Cup'

Chủ tịch FIFA rút lại kế hoạch 'bán World Cup'

(CLO) Chủ tịch FIFA Gianni Infantino đã từ bỏ kế hoạch bán cổ phần tại các giải đấu của FIFA, trong đó có World Cup, cho các nhà đầu tư tư nhân sau khi vấp phải làn sóng phản đối mạnh mẽ từ các liên đoàn bóng đá trên thế giới.

Phi công Malaysia buôn lậu hơn 26 kg ma túy bị bắt tại Indonesia

Phi công Malaysia buôn lậu hơn 26 kg ma túy bị bắt tại Indonesia

(CLO) Cơ quan Hải quan Indonesia đã bắt giữ một phi công người Malaysia với cáo buộc buôn lậu hơn 26 kg ma túy tổng hợp MDMA vào Jakarta ngay sau khi điều khiển chuyến bay từ Kuala Lumpur, đồng thời xác định người này dương tính với nhiều chất ma túy.

Hamas đạt thỏa thuận giải giáp vũ khí ở Gaza

Hamas đạt thỏa thuận giải giáp vũ khí ở Gaza

(CLO) Hamas cùng các phe phái Palestine đã thống nhất một văn kiện đặt nền tảng cho quá trình giải giáp vũ khí tại Dải Gaza. Các bên sẽ xây dựng lộ trình giải giáp chi tiết trong vòng 14 ngày, có thể gia hạn nếu được cơ quan giám sát quốc tế chấp thuận và tất cả các bên đồng thuận.

Cỡ chữ bài viết: