اختراق نوفوكير: ما البيانات التي كُشف عنها وما الذي بقي آمناً؟

أفادت شركة نوفوكير (Novocure) بأن إحدى شركاتها التابعة رصدت، في منتصف أغسطس 2026، وصولاً غير مصرح به إلى بعض أنظمة المعلومات التابعة لها. ووفقاً لما توصل إليه التحقيق حتى الآن، انكشف قدر محدود من بيانات المرضى ومقدمي الرعاية الصحية والموظفين. لكن الشركة أكدت أن أجهزة العلاج الطبي لم تُخترق، وأن قدرتها على العمل لم تتأثر وأن جميع الأنظمة كانت تعمل بكامل طاقتها. 1

ما بيانات المرضى التي كُشف عنها؟

أكبر فئة متأثرة تضم أكثر من 1,400 سجل لمريض في الولايات المتحدة. وتقتصر البيانات التي تم الوصول إليها في هذه السجلات على أرقام تعريف المرضى الداخلية لدى نوفوكير. وقالت الشركة إن هذه الأرقام تُستخدم لأغراضها الداخلية فقط، وإنه لم تُكشف أسماء المرضى أو أي بيانات تعريفية أخرى ضمن هذه المجموعة. 1

كما شملت الواقعة فئة أصغر تضم أقل من 50 مريضاً في غرب الولايات المتحدة. وبالنسبة إلى هؤلاء، تضمنت البيانات التي تم الوصول إليها معلومات تعريفية إضافية، من دون أن يحدد إفصاح الشركة ماهية هذه المعلومات بالتفصيل. 1

ماذا عن بيانات مقدمي الرعاية والموظفين؟

ذكرت نوفوكير أن البيانات المكشوفة تضمنت أيضاً:

• معلومات اتصال عامة لمقدمي الرعاية الصحية الذين تتعامل معهم الشركة.
• معلومات اتصال خاصة بموظفين، بما في ذلك المسميات الوظيفية وأرقام الهواتف. 1

ولم يوضح الإفصاح عدد مقدمي الرعاية الصحية أو الموظفين الذين شملهم الحادث. 1

ما الذي لم يتعرض للاختراق؟

قالت نوفوكير إن الطرف غير المصرح له لم يتمكن من الوصول إلى أجهزة العلاج الطبي التابعة لها. كما أكدت أن الحادث لم يمس قدرتها على مواصلة العمل، وأن أنظمتها ظلت تعمل بصورة كاملة. 1

وهذا فارق مهم في قطاع الرعاية الصحية: فالحادث المعلن هو واقعة أمن معلومات وكشف بيانات، وليس اختراقاً مُبلّغاً عنه لأجهزة العلاج أو انقطاعاً تشغيلياً.

كيف استجابت نوفوكير؟

بعد اكتشاف الواقعة، قالت الشركة إنها فعّلت خطة الاستجابة للحوادث السيبرانية، ونفذت إجراءات احتواء، وبدأت تحقيقاً داخلياً. كما استعانت بخبراء مستقلين في الأدلة الجنائية للأمن السيبراني للمساعدة في التحقيق ومراجعة البيانات التي تم الوصول إليها. 1

وأضافت أنها تقيّم التزاماتها المتعلقة بالإخطار، وسترسل الإشعارات المطلوبة، بما في ذلك إلى المرضى المتأثرين. 1

هل تتوقع الشركة أثراً مالياً؟

في إفصاحها المؤرخ 1 سبتمبر 2026، قالت نوفوكير إنها لا تعتقد أن الحادث أحدث، أو يُرجّح بصورة معقولة أن يُحدث، أثراً جوهرياً في وضعها المالي أو نتائج عملياتها. إلا أن التحقيق كان لا يزال مستمراً، لذلك يعكس هذا التقييم المعلومات المتاحة وقت الإفصاح. 1

ضمن موجة هجمات طالت قطاع الرعاية الصحية في 2026

جاء إفصاح نوفوكير في سياق سلسلة من الحوادث السيبرانية التي أصابت شركات الرعاية الصحية والتقنيات الطبية خلال 2026، لكن آثارها اختلفت بدرجة كبيرة:

• قالت أبوت (Abbott) إن حادثتين منفصلتين طالتا أنظمة داخلية لم تؤثرا في عملياتها.
• قالت ميدترونيك (Medtronic) إن هجوماً على شبكة تقنية معلومات للشركة لم يؤثر في المنتجات أو احتياجات المرضى أو التصنيع أو التوزيع، ولم يكن متوقعاً أن يترك أثراً جوهرياً في أعمالها أو نتائجها المالية.
• قالت ويست فارماسوتيكال سيرفيسز (West Pharmaceutical Services) إنها استعادت عملياتها بعد هجوم، ولا تتوقع أثراً جوهرياً في توقعاتها المالية لعام 2026.
• في المقابل، أعلنت سترايكر (Stryker) اضطراباً كبيراً في معالجة الطلبات والتصنيع وتسليم المنتجات للعملاء؛ كما أفادت رويترز بتأجيل بعض إجراءات المرضى.
• أعلنت بوسطن ساينتيفيك (Boston Scientific) اضطرابات في عملياتها العالمية، شملت أنظمة تُستخدم لمعالجة طلبات العملاء وشحنها. 18
• وقالت نوفو نورديسك (Novo Nordisk) إن جهات غير مصرح لها نسخت بعض المعلومات من أنظمة تقنية المعلومات الداخلية، بما فيها بيانات مرضى من بعض التجارب السريرية.

الخلاصة في حالة نوفوكير محددة: انكشفت بيانات مرتبطة بالمرضى وبيانات اتصال، بما فيها أكثر من 1,400 رقم تعريف داخلي للمرضى وبيانات تعريف إضافية لأقل من 50 مريضاً، لكن الشركة لم تبلغ عن وصول إلى الأجهزة الطبية أو تعطيل للعمليات وقت تقديم إفصاحها. 1