Serangan Siber Novocure Dedah Rekod Lebih 1,400 Pesakit AS

Novocure memaklumkan bahawa sebuah anak syarikatnya menyedari akses tanpa kebenaran ke atas sebahagian sistem maklumat syarikat pada pertengahan Ogos 2026. Siasatan setakat ini mendapati sejumlah terhad maklumat pesakit, penyedia penjagaan kesihatan dan pekerja telah terdedah. Namun, syarikat itu berkata peranti rawatan perubatannya tidak diakses, keupayaan operasinya tidak terjejas dan semua sistemnya kekal berfungsi sepenuhnya. 1

Data pesakit yang terdedah

Kumpulan terbesar yang terjejas membabitkan lebih 1,400 rekod pesakit di Amerika Syarikat. Data yang diakses bagi rekod ini terhad kepada nombor ID pesakit dalaman Novocure. Menurut syarikat itu, nombor tersebut digunakan untuk tujuan dalaman sahaja dan nama pesakit atau maklumat pengenalan lain tidak terdedah bagi kumpulan ini. 1

Satu kumpulan lebih kecil pula melibatkan kurang daripada 50 pesakit di barat Amerika Syarikat. Bagi mereka, data yang diakses merangkumi maklumat pengenalan tambahan. Novocure tidak menyatakan secara khusus jenis maklumat pengenalan yang terlibat dalam pemfailannya. 1

Maklumat penyedia penjagaan kesihatan dan pekerja

Novocure turut menyatakan bahawa data yang terdedah merangkumi:

• Maklumat hubungan umum penyedia penjagaan kesihatan yang bekerjasama dengan Novocure.
• Maklumat hubungan pekerja, termasuk jawatan dan nombor telefon. 1

Pemfailan itu tidak menyatakan jumlah penyedia penjagaan kesihatan atau pekerja yang terjejas. 1

Perkara yang tidak terjejas

Pihak yang memperoleh akses tanpa kebenaran itu tidak mendapat akses kepada peranti rawatan perubatan Novocure, menurut syarikat tersebut. Novocure juga berkata insiden berkenaan tidak menjejaskan keupayaannya untuk beroperasi dan semua sistemnya berfungsi sepenuhnya. 1

Perbezaan ini penting dalam sektor kesihatan: pendedahan Novocure menggambarkan insiden keselamatan maklumat dan pendedahan data, bukannya pencerobohan peranti rawatan atau gangguan operasi yang dilaporkan.

Tindakan Novocure selepas mengesan insiden

Selepas mengesan insiden itu, Novocure berkata ia mengaktifkan pelan tindak balas keselamatan siber, melaksanakan langkah pembendungan dan memulakan siasatan dalaman. Syarikat itu juga melantik pakar forensik keselamatan siber bebas untuk membantu menyiasat kejadian tersebut, termasuk meneliti data yang telah diakses. 1

Novocure berkata ia sedang menilai kewajipan pemberitahuannya dan akan membuat notifikasi seperti yang diperlukan, termasuk kepada pesakit yang terjejas. 1

Kesan kewangan yang dijangka

Dalam pemfailannya pada 1 September 2026 kepada Suruhanjaya Sekuriti dan Bursa Amerika Syarikat (SEC), Novocure berkata ia tidak percaya insiden itu telah, atau berkemungkinan secara munasabah akan, memberi kesan material kepada kedudukan kewangan atau keputusan operasinya. Siasatan masih berjalan ketika itu, maka penilaian tersebut dibuat berdasarkan maklumat yang tersedia pada masa pendedahan. 1

Dalam konteks serangan terhadap sektor kesihatan pada 2026

Pendedahan Novocure berlaku ketika beberapa syarikat kesihatan dan teknologi perubatan berdepan insiden siber pada 2026, namun kesannya sangat berbeza.

• Abbott berkata dua insiden berasingan melibatkan sistem dalaman tidak menjejaskan operasinya.
• Medtronic berkata serangan ke atas rangkaian IT korporatnya tidak menjejaskan produk, keperluan pesakit, pembuatan atau pengedaran, dan tidak dijangka memberi kesan material kepada perniagaan atau keputusan kewangannya.
• West Pharmaceutical Services berkata ia telah memulihkan operasi selepas serangan dan tidak menjangkakan kesan material terhadap unjuran kewangan 2026.
• Stryker melaporkan gangguan besar terhadap pemprosesan pesanan, pembuatan dan penghantaran kepada pelanggan; Reuters turut melaporkan bahawa beberapa prosedur pesakit ditangguhkan.
• Boston Scientific melaporkan gangguan terhadap operasi global, termasuk sistem yang digunakan untuk memproses dan menghantar pesanan pelanggan. 18
• Novo Nordisk berkata pelaku tanpa kebenaran telah menyalin maklumat tertentu daripada sistem IT dalaman, termasuk data pesakit daripada beberapa ujian klinikal.

Kesimpulan utama bagi insiden Novocure adalah khusus: data berkaitan pesakit dan maklumat hubungan telah terdedah, termasuk lebih 1,400 nombor ID pesakit dalaman serta maklumat pengenalan tambahan bagi kurang daripada 50 pesakit. Namun, Novocure melaporkan tiada akses kepada peranti rawatan dan tiada gangguan operasi ketika pemfailannya dibuat. 1