Kyberútok na Novocure: co bylo zpřístupněno a co zůstalo v bezpečí

Společnost Novocure oznámila, že její dceřiná společnost v polovině srpna 2026 zjistila neoprávněný přístup k části firemních informačních systémů. Dosavadní vyšetřování ukázalo na zpřístupnění omezených údajů o pacientech, zdravotnických pracovnících a zaměstnancích. Firma zároveň uvedla, že útočníci nezískali přístup k jejím léčebným přístrojům, její provoz nebyl narušen a všechny systémy zůstaly plně funkční. 1

Jaké údaje pacientů byly zpřístupněny?

Největší skupinu tvoří více než 1 400 záznamů pacientů v USA. V těchto případech šlo pouze o interní identifikační čísla pacientů Novocure. Společnost uvedla, že tato čísla používá výhradně pro vlastní interní účely a že u této skupiny nebyla zpřístupněna jména pacientů ani jiné identifikační údaje. 1

Další, menší skupina zahrnuje méně než 50 pacientů ze západu USA. U nich byly zpřístupněny také další identifikační údaje. Novocure ve svém hlášení americkému regulátorovi SEC neupřesnila, o které konkrétní identifikátory šlo. 1

K jakým údajům o zdravotnících a zaměstnancích byl přístup?

Podle společnosti se zpřístupněná data týkala také:

• obecných kontaktních údajů zdravotnických pracovníků, kteří s Novocure spolupracují;
• kontaktních údajů zaměstnanců, včetně jejich pracovních pozic a telefonních čísel. 1

Oznámení neuvádí, kolik zdravotníků či zaměstnanců bylo incidentem dotčeno. 1

Co kompromitováno nebylo?

Novocure uvedla, že neoprávněná strana nezískala přístup k jejím přístrojům pro léčbu pacientů. Firma rovněž prohlásila, že incident neohrozil její schopnost fungovat a že systémy byly plně provozuschopné. 1

V prostředí zdravotnictví jde o podstatné rozlišení: oznámení popisuje incident v oblasti informační bezpečnosti a zpřístupnění dat, nikoli napadení léčebných zařízení nebo nahlášený výpadek provozu.

Jak Novocure reagovala

Po odhalení incidentu firma aktivovala plán reakce na kybernetický útok, zavedla opatření k omezení dopadů a zahájila interní vyšetřování. Přizvala také nezávislé odborníky na kybernetickou forenziku, kteří mají pomoci s vyšetřováním a prověřením dat, k nimž byl získán přístup. 1

Společnost dále uvedla, že vyhodnocuje oznamovací povinnosti a bude informovat dotčené osoby i úřady v rozsahu, který vyžadují příslušná pravidla. 1

Očekává firma finanční dopad?

K datu podání hlášení, tedy 1. září 2026, Novocure uvedla, že nepředpokládá skutečný ani přiměřeně očekávatelný významný dopad na svou finanční situaci nebo hospodářské výsledky. Vyšetřování ale v té době pokračovalo, takže šlo o hodnocení podle tehdy dostupných informací. 1

Zapadá případ do širší vlny útoků ve zdravotnictví?

Novocure není v roce 2026 jedinou firmou ze zdravotnictví či segmentu zdravotnických technologií, která oznámila kybernetický incident. Dopady jednotlivých případů se však výrazně lišily.

• Abbott uvedl, že dva oddělené incidenty v interních systémech neovlivnily jeho provoz.
• Medtronic sdělil, že útok na podnikovou IT síť nezasáhl produkty, schopnost plnit potřeby pacientů, výrobu ani distribuci a neměl se podstatně promítnout do hospodaření.
• West Pharmaceutical Services po útoku obnovila provoz a neočekávala významný dopad na finanční výhled pro rok 2026.
• Stryker naopak zaznamenal výrazné potíže se zpracováním objednávek, výrobou a dodávkami zákazníkům; agentura Reuters rovněž informovala, že některé zákroky pacientů byly odloženy.
• Boston Scientific hlásil narušení globálního provozu, včetně systémů používaných pro zpracování a odesílání zákaznických objednávek. 18
• Novo Nordisk uvedl, že neoprávněné osoby zkopírovaly určité informace z interních IT systémů, včetně údajů o pacientech z části klinických studií.

Hlavní závěr z oznámení Novocure je proto konkrétní: zpřístupněny byly údaje související s pacienty a kontaktní údaje, včetně interních ID více než 1 400 pacientů a dalších identifikačních údajů u méně než 50 pacientů. Firma však v okamžiku podání hlášení neuváděla přístup k léčebným přístrojům ani narušení provozu. 1