Serangan Siber Novocure Paparkan Data Lebih dari 1.400 Pasien AS

Novocure mengungkap bahwa salah satu anak perusahaannya mengetahui adanya akses tanpa izin ke sebagian sistem informasi perusahaan pada pertengahan Agustus 2026. Berdasarkan penyelidikan awal, insiden itu melibatkan paparan terbatas atas data pasien, penyedia layanan kesehatan, dan karyawan. Namun, perusahaan menyatakan perangkat terapi medisnya tidak diakses, kemampuan operasionalnya tidak terganggu, dan seluruh sistem tetap berfungsi. 1

Data pasien apa yang terpapar?

Kelompok terbesar mencakup lebih dari 1.400 rekam pasien di Amerika Serikat. Informasi yang diakses pada kelompok ini terbatas pada nomor ID pasien internal Novocure. Perusahaan mengatakan nomor tersebut dipakai khusus untuk keperluan internal, serta tidak ada nama pasien maupun informasi pengenal lain yang terpapar untuk kelompok ini. 1

Terdapat pula kelompok yang lebih kecil, yaitu kurang dari 50 pasien di wilayah barat Amerika Serikat. Untuk pasien-pasien ini, data yang diakses mencakup informasi pengenal tambahan. Novocure tidak merinci jenis pengenal yang dimaksud dalam dokumennya. 1

Data penyedia layanan kesehatan dan karyawan

Menurut Novocure, data yang terpapar juga mencakup:

• Informasi kontak umum penyedia layanan kesehatan yang bekerja sama dengan Novocure.
• Informasi kontak karyawan, termasuk jabatan dan nomor telepon. 1

Perusahaan tidak menyebutkan jumlah penyedia layanan kesehatan maupun karyawan yang terdampak. 1

Apa yang tidak terdampak?

Novocure menyatakan pihak yang mengakses sistem tanpa izin tidak memperoleh akses ke perangkat terapi medis milik perusahaan. Novocure juga mengatakan insiden ini tidak mengganggu kemampuannya untuk beroperasi dan semua sistemnya tetap berfungsi. 1

Poin ini penting karena membedakan insiden tersebut sebagai paparan data dan keamanan informasi, bukan kompromi perangkat terapi atau gangguan operasional yang dilaporkan.

Langkah respons Novocure

Setelah menemukan insiden tersebut, Novocure mengaktifkan rencana respons keamanan sibernya, menerapkan langkah-langkah penahanan, dan memulai penyelidikan internal. Perusahaan juga menunjuk pakar forensik keamanan siber independen untuk membantu investigasi, termasuk menelaah data yang telah diakses. 1

Novocure mengatakan sedang menilai kewajiban pemberitahuannya dan akan menyampaikan notifikasi sesuai ketentuan, termasuk kepada pasien yang terdampak. 1

Dampak keuangan belum dinilai material

Dalam pengajuan tertanggal 1 September 2026, Novocure menyatakan tidak meyakini insiden tersebut telah atau secara wajar berpotensi menimbulkan dampak material terhadap kondisi keuangan maupun hasil operasinya. Penyelidikan masih berlangsung, sehingga penilaian itu didasarkan pada informasi yang tersedia saat pengungkapan dilakukan. 1

Dibandingkan gelombang serangan siber sektor kesehatan pada 2026

Pengungkapan Novocure muncul di tengah sejumlah insiden siber yang menyasar perusahaan layanan kesehatan dan teknologi medis sepanjang 2026, dengan tingkat dampak yang berbeda-beda.

• Abbott menyatakan dua insiden terpisah pada sistem internal tidak memengaruhi operasinya.
• Medtronic mengatakan serangan terhadap jaringan TI korporatnya tidak memengaruhi produk, kebutuhan pasien, manufaktur, maupun distribusi; perusahaan juga tidak memperkirakan dampak material terhadap bisnis atau hasil keuangannya.
• West Pharmaceutical Services menyatakan telah memulihkan operasi setelah serangan dan tidak memperkirakan dampak material pada proyeksi keuangan 2026.
• Stryker melaporkan gangguan signifikan pada pemrosesan pesanan, manufaktur, dan pengiriman kepada pelanggan. Reuters juga melaporkan sebagian prosedur pasien ditunda.
• Boston Scientific melaporkan gangguan terhadap operasi global, termasuk sistem untuk memproses dan mengirim pesanan pelanggan. 18
• Novo Nordisk menyatakan pihak tidak berwenang menyalin sejumlah informasi dari sistem TI internalnya, termasuk data pasien dari sebagian uji klinis.

Intinya, laporan Novocure bersifat spesifik: data terkait pasien dan informasi kontak memang terpapar, termasuk nomor ID internal untuk lebih dari 1.400 rekam pasien serta informasi pengenal tambahan bagi kurang dari 50 pasien. Namun, pada saat pengajuan laporan, Novocure tidak melaporkan adanya akses ke perangkat terapi maupun gangguan operasional. 1