B
今週中
製薬大手のノボ ノルディスクが、内部ITシステムへの不正アクセスを受け、一部の臨床試験参加者の個人データが流出したことを明らかにしました
📌 一言でいうと
製薬大手のノボ ノルディスクが、内部ITシステムへの不正アクセスを受け、一部の臨床試験参加者の個人データが流出したことを明らかにしました。流出したデータにはランダムに割り当てられた患者IDなどが含まれていますが、氏名などの直接的な識別子は含まれていないとしています。同社は、第三者がこの情報から参加者を特定することは困難であると考えています。
🔍該当判定
- Novo Nordisk社(ノボ ノディスク)の製品(Ozempic, Wegovy等)を扱う医療機関や薬局である
- Novo Nordisk社が実施している治験(臨床試験)に参加している、または運営に関わっている
- Novo Nordisk社の内部ITシステムに直接アクセスできる権限や連携アカウントを持っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特になし(他社事例のため。自社における特権アカウントの管理およびアクセスログの監視を継続することを推奨)