नोवो नॉर्डिस्क पर साइबर हमला: 1.3TB क्लिनिकल ट्रायल और AI डेटा चोरी का दावा

'ओज़ेम्पिक' (Ozempic) और 'वेगोवी' (Wegovy) जैसी मशहूर दवाएं बनाने वाली बड़ी फार्मास्युटिकल कंपनी 'नोवो नॉर्डिस्क' (Novo Nordisk) एक बड़े साइबर सुरक्षा संकट का सामना कर रही है। एक रैंसमवेयर गैंग ने दावा किया है कि उसने कंपनी का 1.3 टेराबाइट संवेदनशील डेटा चुरा लिया है और उसके कुछ हिस्से ऑनलाइन लीक करना शुरू कर दिया है।

'फुलक्रमसेक' (FulcrumSec) नाम के इस साइबर-क्राइम ग्रुप का कहना है कि उसने महीनों पहले नोवो नॉर्डिस्क के सिस्टम का एक्सेस हासिल कर लिया था और भारी मात्रा में जानकारी चुरा ली थी। इसमें क्लिनिकल ट्रायल के रिकॉर्ड, कर्मचारियों का डेटा, रिसर्च डॉक्यूमेंट और दवा बनाने में इस्तेमाल होने वाले खास आर्टिफिशियल इंटेलिजेंस (AI) मॉडल शामिल हैं।

खबरों के मुताबिक, हैकर्स ने 25 मिलियन डॉलर की फिरौती मांगी है। कंपनी द्वारा पैसे देने से इनकार करने का आरोप लगाने के बाद, ग्रुप ने अपनी लीक साइट पर चुराए गए डेटा के कुछ हिस्से पब्लिश करना शुरू कर दिया।

हैकर्स का दावा: क्लिनिकल ट्रायल डेटा तक पहुंच बनाई

फुलक्रमसेक के मुताबिक, चुराई गई जानकारी में क्लिनिकल ट्रायल में शामिल हजारों लोगों का डेटा, साथ ही इंटरनल रिसर्च प्रोजेक्ट और दवा बनाने के प्रोग्राम से जुड़ी जानकारी शामिल है।

गैंग का यह भी दावा है कि उसे डायबिटीज, मोटापा, क्रोनिक किडनी की बीमारी और सिकल सेल बीमारी जैसी स्थितियों के लिए स्टडी किए जा रहे एक्सपेरिमेंटल कंपाउंड्स (प्रायोगिक यौगिकों) के बारे में जानकारी मिली है।

हालांकि नोवो नॉर्डिस्क ने माना है कि कुछ इंटरनल सिस्टम तक अनऑथराइज्ड एक्सेस (बिना इजाजत पहुंच) से जुड़ा एक IT सुरक्षा मामला हुआ है, लेकिन कंपनी ने हैकर्स द्वारा बताए गए डेटा लीक के पैमाने की पुष्टि नहीं की है।

चुराई गई फाइलों में AI मॉडल भी शामिल होने का दावा

हमलावरों के सबसे चौंकाने वाले दावों में से एक कंपनी द्वारा इस्तेमाल किए जाने वाले आर्टिफिशियल इंटेलिजेंस (AI) टूल्स से जुड़ा है।

फुलक्रमसेक का कहना है कि चुराए गए डेटा में दर्जनों AI मॉडल, डेटासेट और साइंटिफिक इमेजिंग फाइलें शामिल हैं। ग्रुप ने यह भी संकेत दिया है कि वह कुछ डेटा को प्राइवेट तौर पर बेचने की कोशिश कर सकता है।

अगर इसकी पुष्टि हो जाती है, तो इस लीक से फार्मास्युटिकल रिसर्च और डेवलपमेंट का सालों का काम उजागर हो सकता है, जिससे कॉम्पिटिटर्स या विरोधी ताकतों को बहुत कीमती इंटेलेक्चुअल प्रॉपर्टी (बौद्धिक संपदा) तक पहुंच मिल सकती है।

कैसे हुआ यह कथित डेटा लीक

हैकर्स का दावा है कि वे सबसे पहले नोवो नॉर्डिस्क के सिस्टम में उन क्रेडेंशियल्स और एक्सेस टोकन के जरिए घुसे, जिन्हें गलती से डेवलपमेंट सिस्टम में एक्सेस के लिए खुला छोड़ दिया गया था।

उनके मुताबिक, इससे उन्हें कई इंटरनल प्लेटफॉर्म पर जाने और रिसर्च डेटाबेस, कर्मचारियों की जानकारी और क्लिनिकल ट्रायल रिकॉर्ड तक पहुंच बनाने में मदद मिली।

नोवो नॉर्डिस्क ने इन आरोपों की सार्वजनिक रूप से पुष्टि नहीं की है।

नोवो नॉर्डिस्क ने कहा कि उसे उन दावों की जानकारी है कि चुराया गया डेटा ऑनलाइन पब्लिश किया गया है और वह संबंधित अधिकारियों के साथ मिलकर काम कर रही है।

कंपनी के मुख्य प्लेटफॉर्म काम कर रहे हैं और मरीजों की जानकारी की सुरक्षा और भरोसेमंद सर्विस बनाए रखना उनकी सबसे बड़ी प्राथमिकता है। फार्मा कंपनियों के लिए बढ़ता खतरा

यह हमला साइबर क्राइम के एक बढ़ते ट्रेंड को दिखाता है, जिसमें हैकर्स अब सिर्फ़ सिस्टम को एन्क्रिप्ट करने पर ही ध्यान नहीं देते हैं। वे पहले कीमती डेटा चुराते हैं और फिर उसे सार्वजनिक करने की धमकी देकर कंपनियों पर पैसे देने का दबाव बनाते हैं।

फार्मास्युटिकल कंपनियों के लिए जोखिम खास तौर पर ज़्यादा होते हैं। रिसर्च डेटा, क्लिनिकल ट्रायल और इंटेलेक्चुअल प्रॉपर्टी की कीमत फिरौती की रकम से कहीं ज़्यादा हो सकती है।

जैसे-जैसे जांचकर्ता इस घटना की जांच कर रहे हैं, एक अहम सवाल का जवाब अभी भी नहीं मिला है: FulcrumSec के दावे कितने सही हैं। अगर हैकर्स की बातें सच साबित होती हैं, तो यह सेंध हाल के वर्षों में फार्मास्युटिकल इंडस्ट्री पर हुए सबसे बड़े साइबर हमलों में से एक हो सकती है।