Кібератака на Novocure: розкрито дані понад 1 400 пацієнтів у США

Novocure повідомила, що в середині серпня 2026 року її дочірня компанія виявила несанкціонований доступ до частини інформаційних систем. За результатами розслідування, зловмисникам стали доступні обмежені дані пацієнтів, медичних працівників і співробітників. Водночас компанія заявила, що доступу до її медичних пристроїв для лікування не було, операційна діяльність не постраждала, а всі системи працювали у штатному режимі. 1

Які дані пацієнтів були доступні

Найбільша група постраждалих — понад 1 400 записів пацієнтів у США. У цих записах містилися лише внутрішні номери пацієнтів Novocure. Компанія наголосила, що ці ID використовуються виключно всередині її систем і що імена пацієнтів або інші персональні ідентифікаційні дані для цієї групи не були розкриті. 1

Окремо йдеться про менш ніж 50 пацієнтів на заході США. У цьому випадку доступні дані містили додаткову ідентифікаційну інформацію. Які саме ідентифікатори були скомпрометовані, Novocure у своєму повідомленні до Комісії з цінних паперів і бірж США (SEC) не уточнила. 1

Дані медпрацівників і співробітників

За даними компанії, до доступної зловмисникам інформації також належали:

• загальні контактні дані медичних працівників, які співпрацюють із Novocure;
• контактна інформація співробітників, зокрема посади та номери телефонів. 1

Кількість медпрацівників і працівників, яких зачепив інцидент, у повідомленні не вказано. 1

Що, за заявою Novocure, не постраждало

Компанія заявила, що стороння особа не отримала доступу до медичних пристроїв для лікування. Також Novocure повідомила, що її здатність працювати не була скомпрометована, а всі системи залишалися функціональними. 1

Для компанії, що працює у сфері охорони здоров’я, це суттєве розмежування: йдеться про інцидент із кібербезпекою та розкриттям даних, а не про заявлений злам лікувальних пристроїв чи зупинку роботи.

Як відреагувала компанія

Після виявлення інциденту Novocure активувала план реагування на кібератаки, вжила заходів із локалізації загрози та розпочала внутрішнє розслідування. Компанія також залучила незалежних експертів із кіберкриміналістики, щоб допомогти з розслідуванням і перевіркою даних, до яких було отримано доступ. 1

Novocure зазначила, що оцінює обов’язки щодо повідомлення регуляторів і людей, яких це стосується, та надсилатиме необхідні повідомлення, зокрема постраждалим пацієнтам. 1

Чи очікують фінансових наслідків

Станом на повідомлення від 1 вересня 2026 року Novocure не вважала, що інцидент уже суттєво вплинув або з високою ймовірністю суттєво вплине на її фінансовий стан чи операційні результати. Водночас розслідування ще тривало, тому така оцінка ґрунтувалася на інформації, доступній на момент розкриття даних. 1

Місце інциденту в хвилі атак на медичний сектор

Повідомлення Novocure з’явилося на тлі низки кіберінцидентів у сфері охорони здоров’я та медичних технологій у 2026 році. Наслідки цих атак, однак, суттєво різнилися.

• Abbott повідомила, що два окремі інциденти у внутрішніх системах не вплинули на її операційну діяльність.
• Medtronic заявила, що атака на корпоративну ІТ-мережу не позначилася на продуктах, потребах пацієнтів, виробництві чи дистрибуції та, за очікуваннями, не матиме істотного впливу на бізнес або фінансові результати.
• West Pharmaceutical Services повідомила про відновлення роботи після атаки й заявила, що не очікує істотного впливу на фінансовий прогноз на 2026 рік.
• Stryker зазнала значних збоїв в обробці замовлень, виробництві та постачанні клієнтам; Reuters також повідомляло про перенесення деяких процедур для пацієнтів.
• Boston Scientific повідомила про порушення глобальної операційної діяльності, зокрема в системах обробки та відвантаження замовлень клієнтів. 18
• Novo Nordisk заявила, що сторонні особи скопіювали певну інформацію з внутрішніх ІТ-систем, включно з даними пацієнтів із частини клінічних досліджень.

Головний висновок із повідомлення Novocure конкретний: доступ отримали до даних, пов’язаних із пацієнтами та контактами, зокрема до внутрішніх ID понад 1 400 пацієнтів і додаткових ідентифікаційних даних менш ніж 50 осіб. Але станом на момент подання документа компанія не повідомляла ні про доступ до лікувальних пристроїв, ні про операційні збої. 1