Novocure पर साइबर हमला: कौन-सा डेटा उजागर हुआ और क्या सुरक्षित रहा

Novocure ने बताया कि उसकी एक सहायक कंपनी को अगस्त 2026 के मध्य में कुछ सूचना प्रणालियों में अनधिकृत पहुंच का पता चला। जांच में सीमित मरीज, स्वास्थ्य-सेवा प्रदाता और कर्मचारी जानकारी के उजागर होने की बात सामने आई। हालांकि, कंपनी का कहना है कि उसके चिकित्सा उपचार उपकरणों तक पहुंच नहीं हुई, संचालन क्षमता प्रभावित नहीं हुई और सभी सिस्टम पूरी तरह काम कर रहे थे। 1

मरीजों का कौन-सा डेटा उजागर हुआ?

सबसे बड़ा प्रभावित समूह 1,400 से अधिक अमेरिकी मरीजों के रिकॉर्ड का था। इन रिकॉर्डों में केवल Novocure के आंतरिक मरीज ID नंबरों तक पहुंच हुई। कंपनी के मुताबिक, ये नंबर सिर्फ उसके भीतर इस्तेमाल होते हैं और इस समूह के लिए मरीजों के नाम या अन्य पहचान बताने वाली जानकारी उजागर नहीं हुई। 1

एक अलग और छोटा समूह पश्चिमी अमेरिका के 50 से कम मरीजों का था। इनके मामले में अतिरिक्त पहचान-संबंधी जानकारी तक पहुंच हुई। Novocure ने अपनी नियामकीय फाइलिंग में यह नहीं बताया कि वे विशेष पहचानकर्ता कौन-से थे। 1

प्रदाताओं और कर्मचारियों की क्या जानकारी शामिल थी?

कंपनी के अनुसार, उजागर डेटा में यह शामिल था:

• Novocure के साथ काम करने वाले स्वास्थ्य-सेवा प्रदाताओं की सामान्य संपर्क जानकारी;
• कर्मचारियों की संपर्क जानकारी, जिसमें पदनाम और फोन नंबर शामिल हैं। 1

फाइलिंग में प्रभावित प्रदाताओं या कर्मचारियों की संख्या नहीं बताई गई। 1

क्या प्रभावित नहीं हुआ?

Novocure ने कहा कि अनधिकृत पक्ष को उसके चिकित्सा उपचार उपकरणों तक पहुंच नहीं मिली। कंपनी ने यह भी कहा कि घटना से उसकी संचालन क्षमता प्रभावित नहीं हुई और सभी सिस्टम कार्यरत थे। 1

स्वास्थ्य-सेवा क्षेत्र की कंपनी के लिए यह अंतर अहम है: यह एक सूचना-सुरक्षा और डेटा-उजागर होने की घटना थी; उपचार उपकरणों के समझौता होने या संचालन ठप होने की कोई रिपोर्ट नहीं दी गई।

Novocure ने क्या कदम उठाए?

घटना का पता चलने के बाद कंपनी ने अपनी साइबर सुरक्षा प्रतिक्रिया योजना सक्रिय की, रोकथाम के उपाय लागू किए और आंतरिक जांच शुरू की। उसने घटना की जांच तथा एक्सेस किए गए डेटा की समीक्षा के लिए स्वतंत्र साइबर सुरक्षा फॉरेंसिक विशेषज्ञों को भी नियुक्त किया। 1

कंपनी ने कहा कि वह सूचना देने से जुड़ी अपनी कानूनी जिम्मेदारियों का आकलन कर रही है और जरूरत के मुताबिक प्रभावित मरीजों समेत संबंधित लोगों को सूचित करेगी। 1

क्या कंपनी को वित्तीय असर की आशंका है?

1 सितंबर 2026 की फाइलिंग तक Novocure ने कहा कि उसे नहीं लगता कि इस घटना का उसकी वित्तीय स्थिति या परिचालन नतीजों पर कोई महत्वपूर्ण असर पड़ा है, या पड़ने की उचित संभावना है। जांच जारी थी, इसलिए यह आकलन उस समय उपलब्ध जानकारी पर आधारित था। 1

2026 की अन्य स्वास्थ्य-सेवा साइबर घटनाओं से तुलना

Novocure की घोषणा ऐसे समय आई जब स्वास्थ्य-सेवा और मेडिकल-टेक्नोलॉजी कंपनियों पर कई साइबर घटनाएं सामने आईं, हालांकि उनके प्रभाव काफी अलग रहे।

• Abbott ने कहा कि उसके आंतरिक सिस्टम से जुड़ी दो अलग घटनाओं का उसके संचालन पर असर नहीं पड़ा।
• Medtronic ने बताया कि उसके कॉर्पोरेट IT नेटवर्क पर हमले का उत्पादों, मरीजों की जरूरतों, विनिर्माण या वितरण पर असर नहीं पड़ा और इससे कारोबार या वित्तीय नतीजों पर महत्वपूर्ण प्रभाव की उम्मीद नहीं थी।
• West Pharmaceutical Services ने कहा कि उसने हमले के बाद संचालन बहाल कर लिया और उसके 2026 के वित्तीय अनुमान पर कोई महत्वपूर्ण असर अपेक्षित नहीं है।
• Stryker ने ऑर्डर प्रोसेसिंग, विनिर्माण और ग्राहकों तक डिलीवरी में बड़ी बाधा की सूचना दी; Reuters ने यह भी रिपोर्ट किया कि कुछ मरीजों की प्रक्रियाएं टालनी पड़ीं।
• Boston Scientific ने वैश्विक संचालन में बाधा की बात कही, जिसमें ग्राहक ऑर्डर प्रोसेस और भेजने वाले सिस्टम भी शामिल थे। 18
• Novo Nordisk ने कहा कि अनधिकृत पक्षों ने उसके आंतरिक IT सिस्टम से कुछ जानकारी कॉपी की, जिसमें कुछ क्लिनिकल ट्रायल के मरीजों का डेटा भी शामिल था।

Novocure की रिपोर्ट का मुख्य निष्कर्ष स्पष्ट है: मरीजों और संपर्क-संबंधी डेटा तक पहुंच हुई—जिसमें 1,400 से अधिक आंतरिक मरीज ID और 50 से कम मरीजों की अतिरिक्त पहचान-संबंधी जानकारी शामिल है—लेकिन फाइलिंग के समय कंपनी ने उपकरणों तक पहुंच या संचालन में रुकावट की सूचना नहीं दी। 1