流出したGitHubトークンにより、Ozempicの正確な配合が露呈
GitHubに漏洩したトークンが原因で、ノボノルディスクの内部リポジトリに不正アクセスされ、糖尿病治療薬オゼンピック（Ozempic）の完全な配合情報が流出したことが明らかになった。セキュリティ企業FulcrumSecの調査により、2026年まで悪用可能な重大な情報漏洩インシデントが発覚。製薬業界におけるソースコード管理と認証情報保護の脆弱性が浮き彫りとなっている。
背景メモ
- Novo Nordiskはデンマークに本社を置く世界有数の製薬企業で、糖尿病治療薬「Ozempic」（一般名：セマグルチド）や肥満症治療薬「Wegovy」で知られる。同社の時価総額は欧州企業トップクラス。
- OzempicはGLP-1受容体作動薬と呼ばれる画期的な血糖降下薬で、世界で品薄が続くほどの需要がある。その製造工程や配合情報は極秘とされていた。
- 記事で言及されている「GitHubトークンの漏洩」は、企業の開発者が誤って認証情報（トークン）を公開リポジトリにプッシュした結果、第三者に悪用された事例。今回の侵害はFulcrumSecというセキュリティ研究グループが発見したとされる。
- このインシデントが深刻なのは、単なるソースコード漏洩ではなく、医薬品の正確な製造レシピ（配合比・工程パラメータ）に匹敵する情報が流出した点にある。競合他社や不正製造業者による悪用リスクが懸念されている。