Кибератака на Novocure: что стало известно об утечке и работе медицинских устройств

Novocure сообщила, что в середине августа 2026 года её дочерняя структура обнаружила несанкционированный доступ к части информационных систем компании. Согласно предварительным итогам расследования, были затронуты ограниченные данные пациентов, медицинских специалистов и сотрудников. При этом Novocure заявила, что злоумышленники не получили доступа к её медицинским лечебным устройствам, деятельность компании не была нарушена, а все системы оставались работоспособными. 1

Какие данные пациентов оказались доступны

Самая крупная группа — более 1 400 записей пациентов из США. В них содержались только внутренние идентификаторы пациентов Novocure. Компания подчеркнула, что эти номера используются исключительно внутри организации и что имена пациентов и другие идентифицирующие сведения для этой группы раскрыты не были. 1

Отдельно Novocure указала на менее чем 50 пациентов на западе США: по ним злоумышленникам стали доступны дополнительные идентифицирующие данные. Какие именно сведения входят в эту категорию, в документе компании не уточняется. 1

Что известно о данных врачей и сотрудников

Среди затронутой информации также были:

• общие контактные данные медицинских специалистов, сотрудничающих с Novocure;
• контактные сведения сотрудников компании, включая должности и номера телефонов. 1

Число затронутых медработников и сотрудников Novocure не назвало. 1

Что, по заявлению компании, не пострадало

Novocure заявила, что посторонние лица не получили доступа к медицинским устройствам для лечения. Также компания сообщила, что инцидент не подорвал её способность продолжать работу и что все системы полностью функционировали. 1

Для сектора здравоохранения это принципиальное различие: речь идёт о раскрытии данных и инциденте информационной безопасности, а не о подтверждённом взломе лечебного оборудования или остановке работы компании.

Как отреагировала Novocure

После обнаружения инцидента компания активировала план реагирования на киберугрозы, ввела меры по сдерживанию атаки и начала внутреннее расследование. Кроме того, Novocure привлекла независимых специалистов по цифровой криминалистике и кибербезопасности — для расследования и анализа данных, к которым был получен доступ. 1

Компания также сообщила, что оценивает обязанности по уведомлению и направит предусмотренные уведомления, в том числе затронутым пациентам. 1

Ожидается ли финансовый ущерб

В раскрытии от 1 сентября 2026 года Novocure указала, что не считает инцидент существенным для финансового положения или результатов деятельности и не ожидает, что он станет таким. Расследование на тот момент продолжалось, поэтому оценка основывалась на доступной тогда информации. 1

Как этот случай выглядит на фоне других атак в здравоохранении

Инцидент с Novocure произошёл на фоне серии кибератак на компании сферы здравоохранения и производителей медтехники в 2026 году. Однако последствия этих атак заметно различались.

• Abbott сообщила, что два отдельных инцидента во внутренних системах не повлияли на её деятельность.
• Medtronic заявила, что атака на корпоративную IT-сеть не затронула продукцию, обслуживание потребностей пациентов, производство или дистрибуцию и, как ожидается, не окажет существенного влияния на бизнес и финансовые результаты.
• West Pharmaceutical Services сообщила о восстановлении работы после атаки и отсутствии ожидаемого существенного влияния на финансовый прогноз на 2026 год.
• Stryker столкнулась со значительными нарушениями обработки заказов, производства и поставок клиентам; Reuters также сообщал о переносе некоторых медицинских процедур.
• Boston Scientific сообщала о сбоях в глобальной деятельности, в том числе в системах обработки и отгрузки заказов клиентов. 18
• Novo Nordisk заявила, что неавторизованные лица скопировали часть информации из внутренних IT-систем, включая данные пациентов из некоторых клинических исследований.

Главный вывод из сообщения Novocure конкретен: были раскрыты данные, связанные с пациентами и контактами, включая внутренние идентификаторы более чем 1 400 пациентов и дополнительные идентифицирующие сведения менее чем 50 человек. Но на момент подачи отчёта компания не сообщала ни о доступе к лечебным устройствам, ни о сбоях в операционной деятельности. 1