Ataque à Novocure expõe registros de pacientes, mas não afeta dispositivos médicos

A Novocure informou que uma subsidiária detectou, em meados de agosto de 2026, acesso não autorizado a parte de seus sistemas de informação. Segundo a investigação inicial, houve exposição limitada de dados de pacientes, profissionais de saúde e empregados. A companhia afirmou, porém, que seus dispositivos médicos de tratamento não foram acessados, sua capacidade operacional não foi comprometida e todos os sistemas seguiam funcionando. 1

Quais dados de pacientes foram expostos?

O maior grupo afetado reúne mais de 1.400 registros de pacientes nos Estados Unidos. Nesse caso, as informações acessadas se limitaram aos números internos de identificação de pacientes usados pela Novocure. A empresa disse que esses códigos são utilizados somente internamente e que nomes e outros dados que identificassem os pacientes não foram expostos nesse grupo. 1

Houve ainda um grupo menor, de menos de 50 pacientes no oeste dos Estados Unidos, para o qual os dados acessados incluíam informações adicionais de identificação. A Novocure não detalhou, no documento enviado ao regulador americano, quais eram esses identificadores. 1

Dados de profissionais e empregados também foram acessados

A empresa informou que os dados expostos também incluíam:

• informações gerais de contato de profissionais de saúde que trabalham com a Novocure;
• informações de contato de empregados, incluindo cargos e números de telefone. 1

O número de profissionais de saúde e de funcionários afetados não foi divulgado. 1

O que não foi comprometido?

A Novocure declarou que a parte não autorizada não obteve acesso aos dispositivos médicos de tratamento da companhia. Também afirmou que o incidente não comprometeu sua capacidade de operar e que seus sistemas estavam plenamente funcionais. 1

A distinção é relevante no setor de saúde: o caso descrito pela empresa é uma exposição de informações em sistemas corporativos, e não um comprometimento reportado dos dispositivos de tratamento ou uma paralisação operacional.

Como a Novocure reagiu

Após identificar o incidente, a Novocure disse ter acionado seu plano de resposta a incidentes cibernéticos, adotado medidas de contenção e iniciado uma investigação interna. A empresa também contratou especialistas independentes em perícia de segurança cibernética para apoiar a apuração e analisar os dados acessados. 1

A companhia afirmou que avaliava suas obrigações de notificação e que faria os comunicados exigidos, inclusive aos pacientes afetados. 1

Há previsão de impacto financeiro?

No documento protocolado em 1º de setembro de 2026 junto à SEC, o órgão regulador do mercado de capitais dos Estados Unidos, a Novocure disse não acreditar que o episódio tenha tido — ou que seja razoavelmente provável que venha a ter — efeito material sobre sua condição financeira ou seus resultados operacionais. A investigação, no entanto, continuava em curso; portanto, essa avaliação refletia as informações disponíveis na data da divulgação. 1

Como o caso se insere na onda de ataques ao setor de saúde em 2026

A divulgação da Novocure ocorreu em meio a uma série de incidentes cibernéticos envolvendo empresas de saúde e de tecnologia médica em 2026, com efeitos bastante diferentes entre si.

• A Abbott informou que dois incidentes distintos em sistemas internos não afetaram suas operações.
• A Medtronic disse que um ataque à sua rede corporativa de TI não afetou produtos, atendimento às necessidades dos pacientes, fabricação ou distribuição, e não era esperado um impacto material no negócio ou nos resultados financeiros.
• A West Pharmaceutical Services afirmou ter restaurado as operações após um ataque e disse não esperar efeito material sobre sua projeção financeira para 2026.
• A Stryker reportou forte interrupção no processamento de pedidos, na fabricação e nas entregas a clientes; a Reuters também noticiou o adiamento de alguns procedimentos de pacientes.
• A Boston Scientific informou impactos em operações globais, incluindo sistemas usados para processar e enviar pedidos de clientes. 18
• A Novo Nordisk disse que agentes não autorizados copiaram determinadas informações de sistemas internos de TI, incluindo dados de pacientes de alguns ensaios clínicos.

O ponto central no caso da Novocure é específico: houve exposição de dados ligados a pacientes e de informações de contato — incluindo mais de 1.400 identificadores internos de pacientes e dados adicionais de menos de 50 pessoas —, mas a empresa não reportou acesso a dispositivos médicos nem interrupção operacional no momento do protocolo. 1