מתקפת הסייבר על Novocure: יותר מ־1,400 רשומות מטופלים נחשפו, אך המכשירים לא נפגעו

Novocure דיווחה כי באמצע אוגוסט 2026 נודע לאחת מחברות הבת שלה על גישה לא מורשית לחלק ממערכות המידע של החברה. לפי ממצאי הבדיקה עד כה, נחשף מידע מוגבל על מטופלים, אנשי מקצוע בתחום הבריאות ועובדים. עם זאת, החברה מסרה כי לא הייתה גישה למכשירי הטיפול הרפואי שלה, יכולתה לפעול לא נפגעה וכל המערכות נותרו פעילות. 1

איזה מידע על מטופלים נחשף?

הקבוצה הגדולה ביותר שנפגעה כללה יותר מ־1,400 רשומות מטופלים בארה״ב. המידע שנגיש ברשומות אלה הוגבל למספרי זיהוי פנימיים של מטופלים ב־Novocure. החברה הבהירה שמספרים אלה משמשים אותה בלבד, וכי לא נחשפו שמות המטופלים או פרטים מזהים אחרים של אותה קבוצה. 1

בקבוצה נפרדת וקטנה יותר, של פחות מ־50 מטופלים במערב ארה״ב, המידע שנגיש כלל גם פרטים מזהים נוספים. בדיווח לרשות ניירות הערך האמריקאית (SEC) החברה לא פירטה מה היו אותם מזהים. 1

אילו נתונים של צוותים רפואיים ועובדים היו מעורבים?

לפי החברה, המידע שנחשף כלל גם:

• פרטי קשר כלליים של אנשי מקצוע בתחום הבריאות העובדים עם Novocure.
• פרטי קשר של עובדים, לרבות תפקידים ומספרי טלפון. 1

בדיווח לא צוין כמה אנשי מקצוע או עובדים הושפעו. 1

מה לא נפגע?

Novocure מסרה כי לגורם הבלתי מורשה לא הייתה גישה למכשירי הטיפול הרפואי שלה. היא הוסיפה כי לא נפגעה יכולתה להפעיל את עסקיה וכי כלל המערכות תפקדו במלואן. 1

זוהי הבחנה חשובה במיוחד בחברת טכנולוגיה רפואית: מדובר בחשיפת מידע ובאירוע אבטחת סייבר, ולא בפגיעה מדווחת במכשירי טיפול או בהשבתה תפעולית.

תגובת החברה לאירוע

לאחר זיהוי הגישה הלא מורשית, Novocure הפעילה את תוכנית התגובה שלה לאירועי סייבר, נקטה צעדי בלימה ופתחה בחקירה פנימית. החברה גם שכרה מומחי פורנזיקה עצמאיים לאבטחת סייבר, כדי לסייע בחקירה ולבדוק את הנתונים שנגישו. 1

החברה מסרה שהיא בוחנת את חובות הדיווח וההודעה שלה, ותשלח הודעות כנדרש, לרבות למטופלים שהושפעו. 1

האם צפויה השפעה כספית מהותית?

נכון לדיווח מ־1 בספטמבר 2026, Novocure אמרה שאינה סבורה שלאירוע הייתה, או שסביר שתהיה לו, השפעה מהותית על מצבה הכספי או על תוצאות פעילותה. החקירה עדיין נמשכה, ולכן ההערכה התבססה על המידע שהיה בידי החברה במועד הדיווח. 1

חלק מגל רחב יותר של תקיפות בענף הבריאות

הדיווח של Novocure הגיע על רקע שורה של אירועי סייבר בחברות בריאות וטכנולוגיה רפואית ב־2026, אך חומרת ההשלכות השתנתה מאוד בין החברות:

• Abbott מסרה ששני אירועים נפרדים במערכות פנימיות לא השפיעו על פעילותה.
• Medtronic הודיעה שתקיפה ברשת ה־IT הארגונית שלה לא פגעה במוצרים, במתן מענה לצורכי מטופלים, בייצור או בהפצה, ולא צפויה להשפיע מהותית על עסקיה או תוצאותיה הכספיות.
• West Pharmaceutical Services מסרה ששיקמה את פעילותה לאחר תקיפה ושאינה צופה פגיעה מהותית בתחזית הכספית שלה ל־2026.
• Stryker דיווחה על שיבוש משמעותי בעיבוד הזמנות, בייצור ובאספקה ללקוחות; רויטרס דיווחה גם כי חלק מההליכים הרפואיים של מטופלים נדחו.
• Boston Scientific דיווחה על שיבושים בפעילות הגלובלית, לרבות במערכות לעיבוד ומשלוח הזמנות לקוחות. 18
• Novo Nordisk מסרה שגורמים בלתי מורשים העתיקו מידע ממערכות IT פנימיות, כולל נתוני מטופלים מחלק מהניסויים הקליניים.

השורה התחתונה בדיווח של Novocure ממוקדת: נחשפו נתונים הקשורים למטופלים ופרטי קשר — ובהם יותר מ־1,400 מזהי מטופלים פנימיים ונתונים מזהים נוספים של פחות מ־50 מטופלים — אך נכון למועד הדיווח לא הייתה גישה למכשירי טיפול ולא דווח על שיבוש תפעולי. 1