Novocure เผยเหตุโจมตีไซเบอร์ กระทบข้อมูลผู้ป่วยสหรัฐฯ กว่า 1,400 ราย

Novocure บริษัทด้านการรักษามะเร็ง เปิดเผยว่าบริษัทย่อยตรวจพบการเข้าถึงระบบข้อมูลบางส่วนโดยไม่ได้รับอนุญาตในช่วงกลางเดือนสิงหาคม 2026 จากการตรวจสอบเบื้องต้น บริษัทพบว่ามีข้อมูลผู้ป่วย บุคลากรทางการแพทย์ และพนักงานบางส่วนถูกเข้าถึง อย่างไรก็ดี บริษัทระบุว่าไม่มีการเข้าถึงอุปกรณ์รักษาทางการแพทย์ การดำเนินงานไม่ได้รับผลกระทบ และทุกระบบยังใช้งานได้ตามปกติ 1

ข้อมูลผู้ป่วยใดถูกเปิดเผยบ้าง?

กลุ่มที่ได้รับผลกระทบมากที่สุดคือระเบียนผู้ป่วยในสหรัฐฯ มากกว่า 1,400 ราย ข้อมูลที่ถูกเข้าถึงในกลุ่มนี้จำกัดอยู่ที่หมายเลขประจำตัวผู้ป่วยภายในของ Novocure ซึ่งบริษัทใช้เพื่อการดำเนินงานภายในเท่านั้น โดยยืนยันว่า ไม่มีชื่อผู้ป่วยหรือข้อมูลระบุตัวตนอื่น ถูกเปิดเผยสำหรับผู้ป่วยกลุ่มนี้ 1

นอกจากนี้ ยังมีผู้ป่วยอีกกลุ่มหนึ่งในพื้นที่ฝั่งตะวันตกของสหรัฐฯ ไม่ถึง 50 ราย ที่มีข้อมูลระบุตัวตนเพิ่มเติมถูกเข้าถึง แต่ Novocure ไม่ได้ระบุในเอกสารที่ยื่นว่าข้อมูลระบุตัวตนดังกล่าวมีรายการใดบ้าง 1

ข้อมูลของบุคลากรทางการแพทย์และพนักงานที่เกี่ยวข้อง

บริษัทระบุว่าข้อมูลที่ถูกเข้าถึงยังรวมถึง

• ข้อมูลติดต่อทั่วไปของบุคลากรทางการแพทย์ที่ทำงานร่วมกับ Novocure
• ข้อมูลติดต่อของพนักงาน เช่น ตำแหน่งงานและหมายเลขโทรศัพท์ 1

เอกสารเปิดเผยไม่ได้ระบุจำนวนบุคลากรทางการแพทย์หรือพนักงานที่ได้รับผลกระทบ 1

สิ่งที่บริษัทระบุว่าไม่ถูกกระทบ

Novocure ย้ำว่าผู้ที่เข้าถึงระบบโดยไม่ได้รับอนุญาต ไม่สามารถเข้าถึงอุปกรณ์รักษาทางการแพทย์ ของบริษัทได้ อีกทั้งเหตุการณ์นี้ไม่กระทบความสามารถในการดำเนินงาน และระบบทั้งหมดยังทำงานได้ครบถ้วน 1

ประเด็นนี้สำคัญสำหรับธุรกิจสุขภาพ เพราะตามการเปิดเผยของบริษัท เหตุการณ์นี้เป็นการรั่วไหลหรือการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ไม่ใช่เหตุที่มีรายงานว่าอุปกรณ์รักษาถูกเจาะระบบ หรือทำให้การให้บริการและการดำเนินงานหยุดชะงัก

Novocure รับมืออย่างไร

หลังตรวจพบเหตุการณ์ Novocure ระบุว่าได้เปิดใช้แผนรับมือด้านความมั่นคงปลอดภัยไซเบอร์ ดำเนินมาตรการจำกัดความเสียหาย และเริ่มการสอบสวนภายใน นอกจากนี้ยังว่าจ้างผู้เชี่ยวชาญนิติวิทยาศาสตร์ไซเบอร์อิสระเพื่อช่วยตรวจสอบเหตุการณ์ รวมถึงทบทวนข้อมูลที่ถูกเข้าถึง 1

บริษัทยังอยู่ระหว่างประเมินหน้าที่ในการแจ้งเหตุ และระบุว่าจะดำเนินการแจ้งตามที่กฎหมายกำหนด รวมถึงแจ้งผู้ป่วยที่ได้รับผลกระทบ 1

ผลกระทบทางการเงินที่คาดไว้

ณ วันที่ 1 กันยายน 2026 ซึ่งเป็นวันที่ยื่นเอกสารต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) Novocure ระบุว่ายังไม่เชื่อว่าเหตุการณ์นี้ส่งผลกระทบอย่างมีนัยสำคัญ หรือมีแนวโน้มอย่างสมเหตุสมผลที่จะส่งผลกระทบอย่างมีนัยสำคัญ ต่อฐานะการเงินหรือผลการดำเนินงานของบริษัท อย่างไรก็ตาม การสอบสวนยังดำเนินอยู่ ดังนั้นการประเมินดังกล่าวจึงอิงกับข้อมูลที่บริษัทมีในเวลานั้น 1

อยู่ตรงไหนในกระแสโจมตีไซเบอร์ภาคสุขภาพปี 2026

เหตุของ Novocure เกิดขึ้นท่ามกลางการโจมตีไซเบอร์ต่อบริษัทสุขภาพและเทคโนโลยีการแพทย์หลายแห่งในปี 2026 แต่ระดับผลกระทบแตกต่างกันมาก

• Abbott ระบุว่าเหตุการณ์สองกรณีในระบบภายในไม่ได้กระทบการดำเนินงาน
• Medtronic ระบุว่าการโจมตีเครือข่ายไอทีขององค์กรไม่กระทบผลิตภัณฑ์ ความต้องการของผู้ป่วย การผลิต หรือการกระจายสินค้า และไม่คาดว่าจะกระทบธุรกิจหรือผลประกอบการอย่างมีนัยสำคัญ
• West Pharmaceutical Services ระบุว่าสามารถฟื้นฟูการดำเนินงานได้แล้ว และไม่คาดว่าเหตุจะกระทบประมาณการทางการเงินปี 2026 อย่างมีนัยสำคัญ
• Stryker เผชิญการหยุดชะงักอย่างมากต่อการรับคำสั่งซื้อ การผลิต และการส่งมอบสินค้า โดย Reuters รายงานว่าหัตถการของผู้ป่วยบางรายต้องเลื่อนออกไป
• Boston Scientific รายงานผลกระทบต่อการดำเนินงานทั่วโลก รวมถึงระบบที่ใช้ประมวลผลและจัดส่งคำสั่งซื้อของลูกค้า 18
• Novo Nordisk ระบุว่ามีผู้ไม่ได้รับอนุญาตคัดลอกข้อมูลบางส่วนจากระบบไอทีภายใน ซึ่งรวมถึงข้อมูลผู้ป่วยจากการทดลองทางคลินิกบางโครงการ

ข้อสรุปสำคัญสำหรับกรณี Novocure จึงมีความเฉพาะเจาะจง: มีการเปิดเผยข้อมูลผู้ป่วยและข้อมูลติดต่อ โดยรวมถึงหมายเลขผู้ป่วยภายในมากกว่า 1,400 ราย และข้อมูลระบุตัวตนเพิ่มเติมของผู้ป่วยไม่ถึง 50 ราย แต่บริษัทระบุว่า ณ เวลาที่ยื่นเอกสาร ไม่พบการเข้าถึงอุปกรณ์รักษาหรือการหยุดชะงักของการดำเนินงาน 1