2026年8月,一个自称Fulcrumsec的黑客组织把1TB的诺和诺德内部数据挂在网上。 大多数报道聚焦在同一件事:患者隐私泄露。医生信息、体重记录、BMI、饮酒习惯、吸烟史——全在外面飘着。 这确实严重。但在那1TB数据里,还有一样东西,说得不够清楚: 诺和诺德正在研发的下一代减肥药zenagamtide的精确配方,也在里面。 "下一个奥泽匹克",不是夸张 如果你还不认识zenagamtide,先记住它的前辈。 司美格鲁肽,也就是奥泽匹克,让诺和诺德在过去几年从一家丹麦药企变成欧洲市值最高的公司。中国的减肥博主、医美诊所、小红书的打卡帖里,它早已是绕不过的名词——不管是正版还是仿制的那些。 Zenagamtide是下一步。 技术上说,它同时激活GLP-1、GIP和amylin三个靶点,减重效果预期比司美格鲁肽更强。2026年刚进入三期临床试验,距上市差最后一道关。这是诺和诺德的下一张王牌,也是全球制药业竞争最激烈的赛道上的核心机密。 现在,配方在外面了。 两个珀斯年轻人 8月26日,澳大利亚联邦警察同时在珀斯的Cottesloe和Mandurah两处地址行动,逮捕了两名男子,一个21岁,一个23岁。其中一人网名"Ellis",真名Ruben Thomson,被认为是Fulcrumsec背后的关键人物。 他们属于一个叫TeamPCP的犯罪网络。 这个网络的打法和你想象的间谍行动完全不同——他们不是针对哪一家公司,而是感染开发者日常使用的工具本身:Trivy、Bitwarden CLI、LiteLLM、Mistral AI SDK……这些是工程师每天在用的东西,被植入恶意代码后,运行这些工具的公司统统可能中招。 结果:超过1000家机构,50万条账户凭证外泄,至少300GB数据流出。受害者名单里有OpenAI、LexisNexis,还有诺和诺德。 打了两次 诺和诺德中招不止一次。 6月,Fulcrumsec首次入侵,声称拿走了患者和医生的个人信息、约41000份内部文件、5个未公开的在研药物项目——以及zenagamtide的配方。诺和诺德当时确认了部分患者信息外泄,但对其余内容没有正面回应。 8月,Fulcrumsec再次出手,直接公开那1TB数据,里面包含诺和诺德多个内部AI模型和早期研...