Novocure siber saldırısı: 1.400’den fazla hasta kaydında iç kimlik numarası açığa çıktı

Novocure, bir bağlı kuruluşu aracılığıyla Ağustos 2026 ortasında bazı bilgi sistemlerine yetkisiz erişim olduğunu fark ettiğini duyurdu. Şirketin soruşturmasına göre sınırlı hasta, sağlık hizmeti sağlayıcısı ve çalışan verileri açığa çıktı. Ancak Novocure, tıbbi tedavi cihazlarına erişilmediğini, faaliyetlerini sürdürme kapasitesinin etkilenmediğini ve tüm sistemlerin çalışır durumda olduğunu belirtti. 1

Hangi hasta verileri açığa çıktı?

En büyük etkilenen grup, 1.400’den fazla ABD’li hastaya ait kayıt oldu. Bu kayıtlarda erişilen bilgi, Novocure’un yalnızca şirket içinde kullandığı hasta kimlik numaralarıyla sınırlıydı. Şirket, bu grup için hasta isimlerinin veya başka kimliği belirleyici bilgilerin açığa çıkmadığını söyledi. 1

Bunun dışında, ABD’nin batısında bulunan 50’den az hastaya ait kayıtlarda ek kimlik bilgilerine erişildi. Novocure, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yaptığı bildirimde bu kimlik bilgilerinin tam olarak neler olduğunu açıklamadı. 1

Sağlık çalışanları ve şirket çalışanlarına ilişkin hangi bilgiler etkilendi?

Şirketin bildirdiğine göre erişilen veriler şunları da kapsıyordu:

• Novocure ile çalışan sağlık hizmeti sağlayıcılarına ait genel iletişim bilgileri,
• Çalışanlara ait unvanlar ve telefon numaraları dâhil iletişim bilgileri. 1

Bildirimde etkilenen sağlık çalışanı veya çalışan sayısı paylaşılmadı. 1

Hangi unsurların etkilenmediği açıklandı?

Novocure, yetkisiz tarafın şirketin tıbbi tedavi cihazlarına erişemediğini bildirdi. Şirket ayrıca olayın operasyonlarını yürütme kabiliyetini tehlikeye atmadığını ve bütün sistemlerinin çalışır durumda olduğunu belirtti. 1

Bu ayrım sağlık sektörü açısından önemli: Açıklanan olay, tedavi cihazlarının ele geçirildiği ya da hizmetlerin kesintiye uğradığı bir vaka değil; veri maruziyetini içeren bir bilgi güvenliği olayı olarak tanımlandı.

Novocure’un yanıtı ne oldu?

Şirket, olayı tespit ettikten sonra siber güvenlik müdahale planını devreye aldığını, sınırlama önlemleri uyguladığını ve şirket içi soruşturma başlattığını açıkladı. Ayrıca, olayı incelemek ve erişilen verileri değerlendirmek üzere bağımsız siber güvenlik adli bilişim uzmanlarıyla çalışmaya başladı. 1

Novocure, bildirim yükümlülüklerini değerlendirdiğini; gerekli olduğu durumlarda etkilenen hastalar da dâhil olmak üzere bildirimleri yapacağını söyledi. 1

Mali etki bekleniyor mu?

1 Eylül 2026 tarihli SEC bildiriminde Novocure, eldeki bilgilere göre olayın mali durumu veya faaliyet sonuçları üzerinde önemli bir etkisi olduğuna ya da makul biçimde böyle bir etki yaratmasının beklendiğine inanmadığını belirtti. Soruşturmanın sürdüğü de not edildi. 1

2026’daki diğer sağlık sektörü siber olaylarıyla karşılaştırma

Novocure’un açıklaması, 2026’da sağlık ve medikal teknoloji şirketlerini etkileyen siber olayların yaşandığı bir döneme denk geldi. Ancak sonuçlar şirketten şirkete ciddi biçimde değişti.

• Abbott, iç sistemleri ilgilendiren iki ayrı olayın operasyonlarını etkilemediğini açıkladı.
• Medtronic, kurumsal BT ağına yönelik saldırının ürünleri, hasta ihtiyaçlarını, üretimi veya dağıtımı etkilemediğini ve önemli mali etki beklemediğini bildirdi.
• West Pharmaceutical Services, saldırı sonrasında operasyonlarını yeniden başlattığını ve 2026 mali görünümünde önemli bir etki beklemediğini söyledi.
• Stryker, sipariş işleme, üretim ve müşteri teslimatlarında ciddi aksama yaşandığını açıkladı; Reuters, bazı hasta işlemlerinin ertelendiğini de bildirdi.
• Boston Scientific, müşteri siparişlerini işleme ve sevk etmede kullanılan sistemler dâhil küresel operasyonlarında kesintiler bildirdi. 18
• Novo Nordisk, bazı klinik araştırmalardaki hasta verileri dâhil olmak üzere belirli bilgilerin iç BT sistemlerinden yetkisiz biçimde kopyalandığını açıkladı.

Novocure vakasındaki temel nokta şu: Hasta bağlantılı veriler ve iletişim bilgileri açığa çıktı; bunlar arasında 1.400’den fazla hastanın şirket içi kimlik numarası ile 50’den az hastaya ait ek kimlik bilgileri bulunuyor. Buna karşılık şirket, bildirim tarihi itibarıyla tedavi cihazlarına erişim veya operasyonel kesinti yaşanmadığını duyurdu. 1