Cyberangriff auf Novocure: Was über die offengelegten Daten bekannt ist

Novocure hat einen Cybervorfall gemeldet, bei dem Unbefugte Mitte August 2026 über eine Tochtergesellschaft auf Teile der Informationssysteme zugriffen. Nach bisherigem Ermittlungsstand waren begrenzte Daten von Patienten, Gesundheitsdienstleistern und Beschäftigten betroffen. Auf medizinische Behandlungsgeräte wurde nach Angaben des Unternehmens jedoch nicht zugegriffen; der Geschäftsbetrieb sei nicht beeinträchtigt worden und alle Systeme seien funktionsfähig geblieben. 1

Welche Patientendaten waren betroffen?

Die größte betroffene Gruppe umfasst mehr als 1.400 Datensätze von US-Patienten. Abgerufen wurden dabei ausschließlich interne Patienten-ID-Nummern von Novocure. Diese Kennungen würden nur unternehmensintern verwendet; Namen oder andere identifizierende Angaben dieser Patienten seien nicht offengelegt worden, teilte das Unternehmen mit. 1

Daneben gab es eine kleinere Gruppe von weniger als 50 Patienten im Westen der USA. Bei ihnen umfassten die abgerufenen Daten zusätzliche identifizierende Informationen. Welche konkreten Angaben das waren, nannte Novocure in der Meldung bei der US-Börsenaufsicht SEC nicht. 1

Daten von medizinischem Personal und Beschäftigten

Laut Novocure gehörten auch folgende Informationen zu den abgerufenen Daten:

• allgemeine Kontaktdaten von Gesundheitsdienstleistern, die mit Novocure zusammenarbeiten;
• Kontaktinformationen von Beschäftigten, darunter Berufsbezeichnungen und Telefonnummern. 1

Wie viele Gesundheitsdienstleister oder Mitarbeitende betroffen sind, geht aus der Mitteilung nicht hervor. 1

Was blieb nach Angaben des Unternehmens sicher?

Novocure erklärte, die unbefugte Partei habe keinen Zugriff auf die medizinischen Behandlungsgeräte erhalten. Auch die Fähigkeit des Unternehmens, den Betrieb fortzuführen, sei nicht beeinträchtigt gewesen; sämtliche Systeme seien vollständig funktionsfähig geblieben. 1

Das ist im Gesundheitsbereich eine wichtige Unterscheidung: Der Vorfall betrifft die Informationssicherheit und den Schutz persönlicher Daten. Ein Eingriff in Therapiegeräte oder ein Ausfall des operativen Betriebs wurde nicht gemeldet.

So reagierte Novocure

Nach der Entdeckung aktivierte das Unternehmen seinen Plan für Cybervorfälle, setzte Eindämmungsmaßnahmen um und leitete eine interne Untersuchung ein. Zusätzlich zog Novocure unabhängige IT-Forensikexperten hinzu, die den Angriff und die betroffenen Daten prüfen sollten. 1

Das Unternehmen teilte außerdem mit, es prüfe seine gesetzlichen Benachrichtigungspflichten und werde erforderliche Meldungen vornehmen – auch gegenüber betroffenen Patienten. 1

Erwartet Novocure finanzielle Folgen?

In seiner Mitteilung vom 1. September 2026 erklärte Novocure, der Vorfall habe nach damaligem Kenntnisstand keine wesentlichen Auswirkungen auf die Finanzlage oder das operative Ergebnis und werde solche voraussichtlich auch nicht haben. Die Untersuchung lief zu diesem Zeitpunkt allerdings noch. 1

Einordnung in die Cybervorfälle im Gesundheitssektor 2026

Der Fall reiht sich in mehrere Cyberangriffe auf Gesundheits- und Medizintechnikunternehmen ein. Die Folgen dieser Vorfälle unterschieden sich jedoch erheblich:

• Abbott erklärte, zwei getrennte Vorfälle in internen Systemen hätten den Betrieb nicht beeinträchtigt.
• Medtronic berichtete, ein Angriff auf das firmenweite IT-Netzwerk habe weder Produkte noch Patientenversorgung, Produktion oder Auslieferung betroffen und werde voraussichtlich keine wesentlichen finanziellen Folgen haben.
• West Pharmaceutical Services teilte nach einem Angriff die Wiederherstellung des Betriebs mit und erwartete keine wesentliche Auswirkung auf den Ausblick für 2026.
• Stryker meldete erhebliche Störungen bei Auftragsbearbeitung, Produktion und Kundenauslieferungen. Reuters berichtete zudem über verschobene Eingriffe bei einigen Patienten.
• Boston Scientific berichtete über Beeinträchtigungen des weltweiten Betriebs, darunter bei Systemen zur Bearbeitung und zum Versand von Kundenaufträgen. 18
• Novo Nordisk erklärte, Unbefugte hätten bestimmte Informationen aus internen IT-Systemen kopiert, darunter Patientendaten aus einigen klinischen Studien.

Der Kern von Novocures Meldung ist damit klar umrissen: Es wurden patientenbezogene und Kontaktinformationen abgerufen – darunter interne Kennungen für mehr als 1.400 US-Patienten sowie zusätzliche identifizierende Daten bei weniger als 50 Patienten. Einen Zugriff auf Behandlungsgeräte oder eine Betriebsunterbrechung meldete Novocure zum Zeitpunkt der Veröffentlichung jedoch nicht. 1