Novocure bị tấn công mạng: Hơn 1.400 hồ sơ bệnh nhân Mỹ bị lộ gì?

Novocure cho biết một công ty con đã phát hiện việc truy cập trái phép vào một số hệ thống thông tin của doanh nghiệp vào giữa tháng 8/2026. Theo điều tra ban đầu, sự cố làm lộ một lượng dữ liệu hạn chế về bệnh nhân, nhân viên và các chuyên gia/cơ sở cung cấp dịch vụ y tế hợp tác với công ty. Tuy nhiên, Novocure khẳng định các thiết bị điều trị y tế không bị truy cập, năng lực vận hành không bị ảnh hưởng và các hệ thống vẫn hoạt động đầy đủ. 1

Hơn 1.400 hồ sơ bệnh nhân đã lộ những gì?

Nhóm bị ảnh hưởng lớn nhất là hơn 1.400 hồ sơ bệnh nhân tại Mỹ. Dữ liệu bị truy cập trong nhóm này chỉ là mã định danh bệnh nhân nội bộ của Novocure. Công ty cho biết các mã này chỉ phục vụ sử dụng nội bộ, đồng thời nhấn mạnh tên bệnh nhân và các thông tin nhận diện khác không bị lộ đối với nhóm hơn 1.400 hồ sơ này. 1

Ngoài ra, có một nhóm nhỏ hơn gồm dưới 50 bệnh nhân ở khu vực miền Tây nước Mỹ. Với những bệnh nhân này, dữ liệu bị truy cập có bao gồm thêm thông tin nhận diện. Hồ sơ gửi cơ quan quản lý của Novocure không nêu cụ thể những loại thông tin nhận diện nào. 1

Dữ liệu của nhân viên và bên cung cấp dịch vụ y tế

Novocure cho biết dữ liệu bị lộ còn gồm:

• Thông tin liên hệ chung của các chuyên gia hoặc tổ chức cung cấp dịch vụ y tế làm việc cùng Novocure.
• Thông tin liên hệ của nhân viên, gồm chức danh và số điện thoại. 1

Công ty không nêu số lượng nhà cung cấp dịch vụ y tế hoặc nhân viên bị ảnh hưởng. 1

Những gì không bị xâm phạm?

Novocure nói bên truy cập trái phép không tiếp cận được các thiết bị điều trị y tế của họ. Công ty cũng cho biết năng lực vận hành không bị ảnh hưởng và toàn bộ hệ thống vẫn hoạt động bình thường. 1

Đây là điểm cần phân biệt trong một sự cố an ninh mạng trong ngành y tế: vụ việc được mô tả là sự cố lộ dữ liệu, chứ không phải sự cố đã được báo cáo là xâm phạm thiết bị điều trị hoặc làm gián đoạn hoạt động.

Novocure đã phản ứng ra sao?

Sau khi phát hiện sự việc, Novocure cho biết đã kích hoạt kế hoạch ứng phó an ninh mạng, triển khai biện pháp cô lập và ngăn chặn, đồng thời mở cuộc điều tra nội bộ. Công ty cũng thuê các chuyên gia pháp chứng an ninh mạng độc lập để hỗ trợ điều tra và rà soát dữ liệu đã bị truy cập. 1

Novocure đang đánh giá nghĩa vụ thông báo theo quy định và cho biết sẽ thực hiện các thông báo cần thiết, bao gồm thông báo đến những bệnh nhân bị ảnh hưởng. 1

Có ảnh hưởng tài chính đáng kể không?

Trong hồ sơ nộp ngày 1/9/2026, Novocure cho biết họ chưa tin rằng sự cố đã gây ra, hoặc có khả năng hợp lý sẽ gây ra, tác động trọng yếu đến tình hình tài chính hay kết quả kinh doanh. Điều tra vẫn đang diễn ra, nên đánh giá này dựa trên thông tin công ty có được tại thời điểm công bố. 1

Đặt trong làn sóng tấn công mạng ngành y tế năm 2026

Vụ việc của Novocure xảy ra trong bối cảnh nhiều công ty chăm sóc sức khỏe và công nghệ y tế bị tấn công mạng trong năm 2026, song hậu quả giữa các vụ rất khác nhau.

• Abbott cho biết hai sự cố riêng biệt liên quan đến các hệ thống nội bộ không ảnh hưởng đến hoạt động của hãng.
• Medtronic nói cuộc tấn công vào mạng CNTT doanh nghiệp không ảnh hưởng đến sản phẩm, nhu cầu của bệnh nhân, sản xuất hoặc phân phối; hãng cũng không dự kiến tác động trọng yếu tới hoạt động kinh doanh hay kết quả tài chính.
• West Pharmaceutical Services cho biết đã khôi phục hoạt động sau cuộc tấn công và không kỳ vọng ảnh hưởng trọng yếu đến triển vọng tài chính năm 2026.
• Stryker ghi nhận gián đoạn đáng kể trong xử lý đơn hàng, sản xuất và giao hàng; Reuters dẫn nguồn tin cho biết một số thủ thuật điều trị cho bệnh nhân đã bị hoãn.
• Boston Scientific báo cáo gián đoạn hoạt động toàn cầu, bao gồm các hệ thống dùng để xử lý và vận chuyển đơn hàng cho khách. 18
• Novo Nordisk cho biết các đối tượng không được phép đã sao chép một số dữ liệu từ hệ thống CNTT nội bộ, trong đó có dữ liệu bệnh nhân từ một số thử nghiệm lâm sàng.

Tóm lại, thông tin Novocure công bố tập trung vào một sự cố lộ dữ liệu: hơn 1.400 hồ sơ bệnh nhân tại Mỹ bị lộ mã định danh nội bộ, dưới 50 bệnh nhân có thêm thông tin nhận diện bị truy cập, cùng một số dữ liệu liên hệ của bên cung cấp dịch vụ y tế và nhân viên. Nhưng vào thời điểm nộp hồ sơ, công ty không báo cáo việc thiết bị điều trị bị truy cập hoặc hoạt động bị gián đoạn. 1