Zwei Hackergruppen. 1,3 Terabyte gestohlene Daten. Und ein Pharmariese, der kein Lösegeld zahlt. Novo Nordisk kämpft mit den Nachwirkungen eines der gravierendsten Datenvorfälle in der Branchengeschichte — während das Unternehmen parallel Milliarden in den Rückkauf eigener Aktien steckt.

Zwei Gruppen, eine Beute

Die Hackergruppe FulcrumSec verbrachte mehr als zwei Monate in Novo Nordisks Netzwerk. Der Einstieg gelang über einen GitHub-Zugriffstoken, den die Gruppe im März entdeckte. Von dort klonten die Angreifer interne Repositories und extrahierten weitere Zugangsdaten.

Parallel dazu verschaffte sich eine zweite Gruppe namens TheUSERS007 ebenfalls Zugang. FulcrumSec forderte 25 Millionen Dollar Schweigegeld, TheUSERS007 verlangte 50 Millionen. Novo Nordisk zahlte nichts.

Die Angreifer kopierten über 700.000 Dateien. Darunter: Quellcode, Informationen zu vermarkteten und noch unveröffentlichten Medikamenten, klinische Studiendaten, interne KI-Modelle sowie Daten zu rund 11.500 pseudonymisierten Studienteilnehmern. Besonders heikel ist der Diebstahl von Details zu Pipeline-Wirkstoffen wie Amycretin und CagriSema sowie fünf bislang unbekannten Programmen. Nachdem die Erpressung scheiterte, bietet FulcrumSec die Daten im Darknet zum Kauf an.

Reaktion und Schadensbegrenzung

Novo Nordisk zog nach Bekanntwerden des Vorfalls externe Cybersicherheitsexperten hinzu und informierte die zuständigen Behörden. Einzelne interne IT-Systeme wurden vorübergehend abgeschaltet. Das Kerngeschäft laufe unbeeinträchtigt, betont das Unternehmen.

Bei den klinischen Daten handelt es sich nach Unternehmensangaben ausschließlich um pseudonymisierte Informationen — ohne direkte Identifikatoren wie Namen. Ein unmittelbares Risiko für betroffene Patienten sieht Novo Nordisk nicht.

Allerdings bleibt offen, wie Datenschutzbehörden den Vorfall bewerten. Formelle Untersuchungen, Bußgelder oder verbindliche Auflagen in wichtigen Märkten sind möglich. Hinzu kommen die Kosten für forensische Aufarbeitung, Systemwiederherstellung und künftige Sicherheitsmaßnahmen.

Aktienrückkauf als Gegengewicht

Mitten in der Krise kauft Novo Nordisk konsequent eigene Aktien zurück. Das laufende Programm sieht Rückkäufe von bis zu 15 Milliarden Dänischen Kronen innerhalb von zwölf Monaten vor, gestartet Anfang Februar 2026. Allein in der Woche vom 15. bis 19. Juni erwarb das Unternehmen rund 1,075 Millionen B-Aktien. Seit Programmstart hat Novo Nordisk knapp 21 Millionen Aktien für rund 5,6 Milliarden Kronen zurückgekauft.

Die Aktie notiert bei 42,09 Euro — ein Plus von rund zwölf Prozent in den vergangenen sieben Tagen. Vom Zwölf-Monats-Tief bei 30,25 Euro hat sich der Kurs deutlich erholt, liegt aber noch immer rund 27 Prozent unter dem Stand vor einem Jahr. Ein RSI von knapp 71 signalisiert, dass die Erholung technisch in überkauftes Terrain läuft.

Den nächsten konkreten Prüfstein liefert der Quartalsbericht am 5. August. Dann wird sich zeigen, ob das Unternehmen trotz Cybervorfall, laufender Behördenprüfungen und anhaltender Preisdruckrisiken seine Jahresziele bestätigen kann.